Към съдържанието
Търсене

CVE-2026-43685: Claris FileMaker Cloud, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Remote Code Execution vulnerability in Claris FileMaker Cloud allowed a user with Admin Console privileges to inject arbitrary operating system commands through unsanitized input in the External ODBC Data Source connection test feature. This issue is fixed in FileMaker Cloud 2.22.0.5.

Засегнати продукти

  • Claris FileMaker Cloud: преди 2.22.0.5

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в Claris FileMaker Cloud

Първоизточници

CVE-2026-43685: Claris FileMaker Cloud, инжекция | freedomonline.bg