PT-2024-15660 · M Files · M-Files Server

CVE-2024-0563

Publicado

2024-02-23

Atualizado

2026-02-23

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do M-Files Server anteriores à 24.2 (excluindo a 23.2 SR7 e a 23.8 SR5)

Descrição

A vulnerabilidade permite que um usuário anônimo provoque uma negação de serviço contra outros usuários anônimos.

Recomendações

Para versões anteriores à 24.2, atualize para a versão 24.2 ou posterior para resolver o problema.

Para as versões 23.2 SR7 e 23.8 SR5, nenhuma ação é necessária, pois essas versões não são afetadas.

Como solução temporária, considere restringir o acesso a usuários anônimos até que um patch esteja disponível.

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-0563

M-Files Server