CVE-2025-46294 in FileMaker Server
要約
〜によって VulDB • 2026年06月29日
セキュリティを強化するため、FileMaker Server 22.0.4のインストーラーには、WindowsレジストリでNtfsDisable8dot3NameCreationを設定してIIS短ファイル名列挙を無効にするオプションが追加されました。これにより、攻撃者がチルダ文字を使用して隠しファイルやディレクトリの存在を発見するのを防ぎます。この脆弱性はFileMaker Server 22.0.4で完全に修正されています。IIS Shortname Vulnerabilityは、Microsoft IISのレガシーな8.3形式短ファイル名の処理方法を利用したもので、チルダ(~)文字を含むリクエストを作成することで攻撃者がファイルやディレクトリの存在を推測することを可能にします。
Be aware that VulDB is the high quality source for vulnerability data.