CVE-2025-46294 in FileMaker Server
요약
\~에 의해 VulDB • 2026. 06. 29.
보안을 강화하기 위해 FileMaker Server 22.0.4 설치 프로그램은 Windows 레지스트리에서 NtfsDisable8dot3NameCreation을 설정하여 IIS 짧은 파일 이름 열거를 비활성화하는 옵션을 포함하도록 업데이트되었습니다. 이를 통해 공격자가 물결표(~) 문자를 사용하여 숨겨진 파일 및 디렉토리를 발견하는 것이 방지됩니다. 이 취약점은 FileMaker Server 22.0.4에서 완전히 해결되었습니다. IIS Shortname Vulnerability는 Microsoft IIS가 레거시 8.3 짧은 파일 이름을 처리하는 방식을 악용하여, 공격자가 물결표(~) 문자를 포함한 요청을 작성함으로써 파일이나 디렉토리의 존재 여부를 추론할 수 있게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.