CVE-2025-46295 in FileMaker Server
Riassunto
di VulDB • 21/06/2026
Le versioni di Apache Commons Text precedenti alla 1.10.0 includevano funzionalità di interpolazione che potevano essere abusate quando le applicazioni passavano input non attendibili all'API di sostituzione del testo. Poiché alcuni interpolatori potevano innescare azioni come l'esecuzione di comandi o l'accesso a risorse esterne, un attaccante potrebbe potenzialmente ottenere l'esecuzione remota di codice (RCE). Questa vulnerabilità è stata completamente risolta in FileMaker Server 22.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.