FICHE CVE
CVE-2026-0931
Publiée le 2026-08-05 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les versions du serveur M-Files antérieures à la version 26.5.16015.3 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'identifiants administratifs peut provoquer à distance le plantage du processus du serveur et l'empêcher de redémarrer, rendant ainsi le système indisponible. Comme cette opération nécessite des privilèges de haut niveau, elle ne peut pas être exécutée par un utilisateur externe non authentifié.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Denial-of-service vulnerability in M-Files Server versions before 26.5.16015.3 allows an authenticated admin user to cause the M-Files Server process to crash and fail to restart.