PT-2022-28147 · M Files · M-Files Client+1

CVE-2022-4861

·

Publicado

2022-12-30

·

Atualizado

2026-02-23

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do M-Files Client anteriores à 22.5.11356.0
Versões do M-Files Server anteriores à 22.5.11356.0
Descrição
O problema está relacionado a uma implementação incorreta no protocolo de autenticação, permitindo que um usuário com privilégios elevados obtenha os tokens de outros usuários para acessar outro recurso.
Recomendações
Para versões do M-Files Client anteriores à 22.5.11356.0, atualize para a versão 22.5.11356.0 ou posterior.
Para versões do M-Files Server anteriores à 22.5.11356.0, atualize para a versão 22.5.11356.0 ou posterior.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-303

Identificadores relacionados

CVE-2022-4861

Produtos afetados

M-Files Client
M-Files Server