CVE-2025-46294 in FileMaker Server

Tóm tắt

Bởi VulDB • 29/06/2026

Để tăng cường bảo mật, trình cài đặt FileMaker Server 22.0.4 hiện bao gồm tùy chọn để vô hiệu hóa việc liệt kê tên tệp ngắn của IIS bằng cách thiết lập NtfsDisable8dot3NameCreation trong registry Windows. Điều này ngăn chặn kẻ tấn công sử dụng ký tự dấu ngã (~) để phát hiện các tập tin và thư mục ẩn. Lỗ hổng này đã được khắc phục hoàn toàn trong FileMaker Server 22.0.4. IIS Shortname Vulnerability khai thác cách Microsoft IIS xử lý các tên tệp ngắn legacy 8.3, cho phép kẻ tấn công suy luận sự tồn tại của tập tin hoặc thư mục bằng cách tạo ra các yêu cầu với ký tự dấu ngã (~).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Apple
• Đặt trước: 22/04/2025
• Tiết lộ: 16/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336897
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00210
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46294/