PT-2024-13068 · Clarisa · Filemaker Server

CVE-2023-42955 · Publicado 2024-04-26 · Atualizado 2024-12-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do FileMaker Server anteriores à 20.3.1

Descrição

O problema expunha potencialmente informações de senha a sites front-end quando se efetuava login no Console de Administração com uma função de administrador. Isso foi resolvido eliminando o envio de senhas de funções de administrador no socket Node.js.

Recomendações

Para versões anteriores à 20.3.1, atualize para o FileMaker Server 20.3.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Console de Administração para minimizar o risco de exploração.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-257

CWE-522

Identificadores relacionados

CVE-2023-42955

Produtos afetados

Filemaker Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-42955 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-42955 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1783883462035780074 · Publicação no Twitter
• https://support.claris.com/s/article/Administrator-role-passwords-being-exposed-when-logged-into-the-Admin-Console?language=en_US · Aviso do Fabricante
• https://t.me/cvenotify/103729 · Publicação no Telegram