CVE-2026-43685 — פרטי פגיעות

תיאור (מקור, אנגלית)

A Remote Code Execution vulnerability in Claris FileMaker Cloud allowed a user with Admin Console privileges to inject arbitrary operating system commands through unsanitized input in the External ODBC Data Source connection test feature. This issue is fixed in FileMaker Cloud 2.22.0.5.

מדדים

CVSS 3.1: 7.2 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-3/8/2026
CWE: CWE-78

מוצרים מושפעים

claris: filemaker cloud

קישורים

https://support.claris.com/s/answerview?anum=000049154&language=en_US Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות