Към съдържанието

CVE-2025-46296: Claris FileMaker Server, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authorization bypass vulnerability in FileMaker Server Admin Console allowed administrator roles with minimal privileges to access administrative features such as viewing license details and downloading application logs. This vulnerability has been fully addressed in FileMaker Server 22.0.4.

Засегнати продукти

  • Claris FileMaker Server: unspecified преди 22.0.4

Вид слабост

История

  • 16 декември 2025 Публикувано

Други уязвимости в Claris FileMaker Server

Първоизточници

CVE-2025-46296: Claris FileMaker Server, заобикаляне на вход и права | freedomonline.bg