PT-2025-51765 · Clarisa · Filemaker Server

Publicado 2025-12-16 · Atualizado 2025-12-17 · CVE-2025-46296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do FileMaker Server anteriores à 22.0.4

Descrição Existia uma falha de bypass de autorização no Console de Administração do FileMaker Server. Isso permitia que funções de administrador com privilégios limitados acessassem funções administrativas, incluindo visualizar detalhes da licença e baixar logs do aplicativo.

Recomendações Atualize para o FileMaker Server versão 22.0.4.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-46296

Produtos afetados

Filemaker Server

Referências · 5

• https://twitter.com/CVEnew/status/2001350873562452064 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-46296 · Aviso do Fabricante
• https://t.me/CVEtracker/39985 · Publicação no Telegram
• https://support.claris.com/s/answerview?anum=000049056&language=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-46296 · Nota de Segurança