CVE:CVE-2022-4270
CNNVD:CNNVD-202212-1867
M-Files Web是美国M-Files公司的一个智能信息管理平台。用于优化支持用户日常工作。
M-Files Web Classic 22.5.11436.1之前版本、M-Files Web vNext 22.5.11436.1 之前版本存在安全漏洞，该漏洞源于有权访问具有特殊 ACL 的文档的用户可能不小心使用不正确的默认权限保存了该文档，攻击者利用该漏洞可能会意外更改权限。
solution:Upgrade m-files m-files_server to a higher version than 22.5.11436.1,and avoid the version (,22.5.11436.1)