CVE-2023-2325
Vulnérabilité élevée dans M-Files Web (M-Files)
CVSS 7.3 · Élevée
EPSS 0.4%
M-Files•M-Files Web•Versions : 23.8 LTS SR1, 0, 23.2 LTS SR4, <23.10
Description
Stored XSS Vulnerability in M-Files Classic Web versions before 23.10 and LTS Service Release Versions before 23.2 LTS SR4 and 23.8 LTS SR1allows attacker to execute script on users browser via stored HTML document.
Gravité et risque d'exploitation
CVE-2023-2325 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.6 % des CVE référencées.
Que faire ?
- Vérifiez si M-Files Web (versions 23.8 LTS SR1, 0, 23.2 LTS SR4, <23.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.