CVE-2025-46294

Nome do Software Vulnerável e Versões Afetadas Versões do FileMaker Server anteriores à 22.0.4

Descrição O software FileMaker Server está suscetível a um problema relacionado à enumeração de nomes curtos de arquivos do IIS. Atacantes podem potencialmente descobrir arquivos e diretórios ocultos utilizando o caractere til em requisições ao Microsoft IIS. Isso se deve à maneira como o IIS lida com nomes curtos de arquivos legados 8.3. O instalador do FileMaker Server 22.0.4 inclui uma opção para desativar a enumeração de nomes curtos de arquivos do IIS definindo NtfsDisable8dot3NameCreation no registro do Windows para mitigar isso.

Recomendações Atualize para a versão 22.0.4 do FileMaker Server. Defina NtfsDisable8dot3NameCreation no registro do Windows.