WID-SEC-W-2025-1326

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2025-06-15

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im M-Files Server ausnutzen, um beliebige Dateien offenzulegen.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-5964USmedium6.5Exploit
A path traversal issue in the API endpoint in M-Files Server before version 25.6.14925.0 allows an authenticated user to read files in the server.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan