Tag: CVE-2025-13008

M-Files Vulnerability Allows Attackers to Steal Active User Session Tokens

2025/12/24 gbhackers — M-Files Server に存在する、深刻な情報漏洩のセキュリティ脆弱性が明らかにされた。この脆弱性を悪用する認証済みの攻撃者は、M-Files Web インターフェイスを介して他ユーザーのアクティブなセッション・トークンを取得し、なりすましや機密情報への不正アクセスを可能にする。2025年12月19日に公開された、この脆弱性 CVE-2025-13008 は、エンタープライズ環境に導入されている複数の M-Files Server バージョンに影響を及ぼすものだ。

Continue reading “M-Files の脆弱性 CVE-2025-13008 が FIX：セッション・トークン窃取の可能性”