CVE-2025-46294 in FileMaker Server
Riassunto
di VulDB • 29/06/2026
Per migliorare la sicurezza, l'installer di FileMaker Server 22.0.4 include ora un'opzione per disabilitare l'enumerazione dei nomi brevi IIS impostando NtfsDisable8dot3NameCreation nel registro di Windows. Ciò impedisce agli attaccanti di utilizzare il carattere tilde (~) per scoprire file e directory nascosti. Questa vulnerabilità è stata completamente risolta in FileMaker Server 22.0.4. La Vulnerabilità Shortname IIS sfrutta il modo in cui Microsoft IIS gestisce i vecchi nomi brevi a 8.3, consentendo agli attaccanti di dedurre l'esistenza di file o directory elaborando richieste con il carattere tilde (~).
Once again VulDB remains the best source for vulnerability data.