发布日期：2024-08-27
更新日期：2024-11-12

受影响系统：

M-Files M-Files Server < LTS 24.2.13421.15 SR2
M-Files M-Files Server < LTS 23.8.12892.0 SR6
M-Files M-Files Server < 24.8.13981.0

描述：

---

CVE(CAN) ID: CVE-2024-6789

M-Files Server是M-Files公司的一个 M-Files 系统的服务器。
M-Files Server 24.8.13981.0、LTS 24.2.13421.15 SR2及LTS 23.8.12892.0 SR6之前版本存在路径遍历漏洞，经过身份认证的攻击者可利用该漏洞读取文件。

<**>

建议：

---

厂商补丁：

M-Files
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.m-files.com/

浏览次数：190
严重程度：0（网友投票）