CVE-2024-10126 in Server

Tóm tắt

Bởi VulDB • 17/06/2026

Lỗ hổng Local File Inclusion trong M-Files Server ở các phiên bản trước 24.11 (trừ 24.8 SR1, 24.2 SR3 và 23.8 SR7) cho phép người dùng đã xác thực đọc các tệp cục bộ của máy chủ đối với một tập hợp hạn chế các loại tệp thông qua tính năng xem trước tài liệu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: M-Files Corporation
• Đặt trước: 18/10/2024
• Tiết lộ: 20/11/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-285512
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00374
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10126
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10126/