CVE:CVE-2022-4861
CNNVD:CNNVD-202212-4144
M-Files是M-Files公司的一个创新的元数据驱动的文档管理平台。
M-Files Client 22.5.11356.0之前版本存在安全漏洞，该漏洞源于认证协议实施不正确，允许高权限用户获得其他用户的令牌到另一个资源。
solution:Upgrade m-files m-files_client to a higher version than 22.5.11356.0,and avoid the version (,22.5.11356.0)