PT-2025-14856 · M Files · M-Files Server

CVE-2025-3086 · Publicado 2025-04-04 · Atualizado 2025-09-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do M-Files Server anteriores à 25.3.14549

Descrição O problema está relacionado ao isolamento inadequado de usuários, permitindo que um usuário anônimo afete as visualizações de outros usuários anônimos e potencialmente cause uma negação de serviço. Isso pode levar ao acesso não autorizado a informações ou à interrupção do serviço.

Recomendações Para versões anteriores à 25.3.14549, atualize para a versão 25.3.14549 ou posterior para resolver o problema.

Correção

DoS

Enumeração de Fraquezas

CWE-653

Identificadores relacionados

CVE-2025-3086

Produtos afetados

M-Files Server

Referências · 9

• https://t.me/cvenotify/117709 · Publicação no Telegram
• https://empower.m-files.com/security-advisories/CVE-2025-3086 · Aviso do Fabricante
• https://t.me/cvedetector/22088 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1908072000871878724 · Publicação no Twitter
• https://t.me/cveNotify/137018 · Publicação no Telegram
• https://t.me/cvetracker/20796 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3086 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-3086 · Aviso do Fabricante
• https://product.m-files.com/security-advisories/cve-2025-3086 · Aviso do Fabricante