CVE-2023-5524: falha de alta gravidade em M-Files Web Companion
M-Files Web Companion allows Remote Code Execution for some filetypes
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.2epss 0.3%
Insufficient blacklisting in M-Files Web Companion before release version 23.10 and LTS Service Release Versions before 23.8 LTS SR1 allows
Remote Code Execution
via specific file types
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
M-Files · Web CompanionCVEs relacionadas — M-Files Web Companion
No mesmo produto, das mais perigosas para as menos.