CVE-2022-4862mediumCWE-200

CVE-2022-4862: falha de média gravidade em M-Files New Web

XSS vulnerability in M-Files Web

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar M-Files New Web

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 0.4%
Rendering of HTML provided by another authenticated user is possible in browser on M-Files Web before 22.12.12140.3. This allows the content to steal user sensitive information. This issue affects M-Files New Web: before 22.12.12140.3.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
M-Files · M-Files New Web
CVEs relacionadas — M-Files New Web

No mesmo produto, das mais perigosas para as menos.

CVE-2022-3284MEDIUMInsecure way of passing a download keyEPSS 0.7%