FICHE CVE

CVE-2023-2480

Publiée le 2023-05-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs du client M-Files utilisant les versions concernées peuvent être exposés à une faille d'élévation de privilèges déclenchée via des applications d'extension de l'interface utilisateur. Un utilisateur local disposant de permissions limitées peut obtenir un contrôle administratif complet du système, bien que cela nécessite une grande complexité technique et une interaction spécifique de l'utilisateur pour être déclenché. Comme cela requiert un accès local et une interaction ciblée, il ne s'agit pas d'un vecteur d'attaque à distance.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-280 Autorisation manquante · CWE-862

Publiée2023-05-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Missing access permissions checks in M-Files Client before 23.5.12598.0 (excluding 23.2 SR2 and newer) allows elevation of privilege via UI extension applications