一、 漏洞 CVE-2022-4270 基础信息
漏洞标题
Incorrect权限分配在M-FilesWeb服务器中
来源：AIGC 神龙大模型
漏洞描述信息
M-Files Web 服务器中的权限分配错误
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Incorrect privilege assignment in M-Files Web Server
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Incorrect privilege assignment issue in M-Files Web in M-Files Web versions before 22.5.11436.1 could have changed permissions accidentally.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
特权管理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
M-Files Web 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
M-Files Web是美国M-Files公司的一个智能信息管理平台。用于优化支持用户日常工作。 M-Files Web Classic 22.5.11436.1之前版本、M-Files Web vNext 22.5.11436.1 之前版本存在安全漏洞，该漏洞源于有权访问具有特殊 ACL 的文档的用户可能不小心使用不正确的默认权限保存了该文档，攻击者利用该漏洞可能会意外更改权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-4270 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
