CVE-2024-6789: falha de alta gravidade em M-Files Server
Path traversal in M-Files API
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.4epss 0.6%
A path traversal issue in API endpoint in M-Files Server before version 24.8.13981.0 and LTS 24.2.13421.15 SR2 and LTS 23.8.12892.0 SR6 allows authenticated user to read files
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N/RE:M/U:Green
Produtos afetados
M-Files Corporation · M-Files ServerCVEs relacionadas — M-Files Server
No mesmo produto, das mais perigosas para as menos.
CVE-2025-5964HIGHPath traversal in M-Files APIEPSS 13.0%CVE-2023-6912HIGHBrute force vulnerability in M-Files user authenticationEPSS 1.0%CVE-2023-6910MEDIUMUncontrolled Resource Consumption in M-Files ServerEPSS 0.9%CVE-2024-4056HIGHDenial of service condition in M-Files ServerEPSS 0.8%CVE-2021-41810MEDIUMScript injection in M-Files AdminEPSS 0.7%CVE-2024-0563MEDIUMDenial of service condition in M-Files ServerEPSS 0.7%