PT-2022-11488 · M Files · M-Files Server

CVE-2021-41808 · Publicado 2022-01-18 · Atualizado 2026-02-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.3

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do M-Files Server anteriores à 21.11.10775.0

Descrição

O problema diz respeito ao registro da autenticação federada no log de eventos do produto M-Files Server, onde informações confidenciais são gravadas no log quando esse recurso está ativado. Observe-se que o registro está desativado por padrão, o que funciona como um fator atenuante.

Recomendações

Para versões anteriores à 21.11.10775.0, considere desativar o registro da autenticação federada no log de eventos para evitar que informações confidenciais sejam gravadas no log até que uma versão corrigida esteja disponível.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-41808

Produtos afetados

M-Files Server

Referências · 5

• https://m-files.com/about/trust-center/security-vulnerabilities/cve-2021-41808 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41808 · Nota de Segurança
• https://t.me/cveNotify/152818 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41808 · Aviso do Fabricante
• https://empower.m-files.com/security-advisories/CVE-2021-41808 · Aviso do Fabricante