CVE-2025-46296

EPSS 0.03%
Veröffentlicht 16.12.2025 18:07:37
Zuletzt bearbeitet 23.12.2025 14:45:08
Quelle product-security@apple.com
CVE-Watchlists
Login
Unerledigt
Login

An authorization bypass vulnerability in FileMaker Server Admin Console allowed administrator roles with minimal privileges to access administrative features such as viewing license details and downloading application logs. This vulnerability has been fully addressed in FileMaker Server 22.0.4.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Claris ≫ Filemaker Server Version < 22.0.4

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.03%	0.096

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.4	2.8	2.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

CWE-285 Improper Authorization

The product does not perform or incorrectly performs an authorization check when an actor attempts to access a resource or perform an action.

https://support.claris.com/s/answerview?anum=000049056&language=en_US

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-46296

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-46296

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-46296

EUVD