PT-2022-11487 · M Files · M-Files Server+1

Murat Aydemir · Publicado 2022-01-18 · Atualizado 2026-02-23 · CVE-2021-41807

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do M-Files Server anteriores à 21.12.10873.0

Versões do M-Files Web anteriores à 21.12.10873.0

Descrição

O problema está relacionado à falta de limitação de taxa em certos tipos de contas de usuário, o que permite um número ilimitado de tentativas, facilitando que invasores realizem ataques de força bruta em contas de login.

Recomendações

Para versões do M-Files Server anteriores à 21.12.10873.0, atualize para a versão 21.12.10873.0 ou posterior.

Para versões do M-Files Web anteriores à 21.12.10873.0, atualize para a versão 21.12.10873.0 ou posterior.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-41807

Produtos afetados

M-Files Server

M-Files Web

Referências · 6

• https://m-files.com/about/trust-center/security-vulnerabilities/cve-2021-41807 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41807 · Aviso do Fabricante
• https://t.me/cibsecurity/35715 · Publicação no Telegram
• https://empower.m-files.com/security-advisories/CVE-2021-41807 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41807 · Nota de Segurança
• https://t.me/cveNotify/152817 · Publicação no Telegram