CVE-2024-10127

Nome do software vulnerável e versões afetadas:

Versões do M-Files Server anteriores à 24.11

Descrição:

O problema está relacionado a falhas no procedimento de autenticação da plataforma M-Files Server, que podem ser exploradas por um invasor remoto para contornar a autenticação e elevar privilégios. Isso está especificamente relacionado ao uso de configurações do OpenLDAP que permitem a autenticação de usuários sem senha quando o próprio servidor LDAP possui uma configuração vulnerável.

Recomendações:

Para versões do M-Files Server anteriores à 24.11, atualize para a versão 24.11 ou posterior para resolver a condição de contorno de autenticação na autenticação LDAP.

Como solução alternativa temporária, considere desativar o uso de configurações OpenLDAP que suportem ligação anônima até que um patch esteja disponível.

Restrinja o acesso ao módulo de autenticação LDAP para minimizar o risco de exploração.