PT-2024-13067 · Clarisa · Filemaker Server

CVE-2023-42954 · Publicado 2024-03-21 · Atualizado 2024-12-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do FileMaker Server anteriores à 20.3.1

Descrição

Existia uma falha de escalonamento de privilégios no FileMaker Server, que poderia expor informações confidenciais a sites front-end quando se efetuasse login no Console de Administração com uma função de administrador. Essa falha foi corrigida através da redução das informações enviadas nas solicitações.

Recomendações

Para versões anteriores à 20.3.1, atualize para o FileMaker Server 20.3.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Console de Administração para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2023-42954

Produtos afetados

Filemaker Server

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2023-42954 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1770972110678073422 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1770943618338943077 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-42954 · Aviso do Fabricante
• https://t.me/cvenotify/74386 · Publicação no Telegram
• https://t.me/cvenotify/103563 · Publicação no Telegram
• https://support.claris.com/s/answerview?anum=000041424&language=en_US · Aviso do Fabricante