CVE-2026-15724
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w Progress ShareFile Storage Zones Controller w wersjach przed 5.12.5 i 6.0.2. Uwierzytelniony użytkownik administracyjny może wykorzystać podatność typu path traversal do odczytu dowolnych plików z systemu plików serwera, zapisu plików do dowolnych katalogów lub sprawdzenia, czy określone pliki istnieją na serwerze.
Ocena ryzyka
Ryzyko polega na możliwości odczytu wrażliwych plików, zapisu złośliwych plików lub rozpoznania struktury systemu plików przez uwierzytelnionego administratora, co może prowadzić do eskalacji uprawnień lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację Progress ShareFile Storage Zones Controller do wersji 5.12.5 lub 6.0.2.
Inne podatności w Progress ShareFile Storage Zones Controller
Zobacz wszystkie- CVE-2026-16139Wysokie
W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.
- CVE-2026-16138Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, niebezpieczna deserializacja niezaufanych metadanych plików może pozwolić użytkownikowi z prawem zapisu do udziału sieciowego na wykonanie dowolnego kodu na hoście kontrolera stref.
- CVE-2026-16137Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, osoba posiadająca ważne poświadczenia strefy może przeprowadzić atak typu path traversal za pomocą punktu końcowego inicjacji przesyłania z możliwością wznowienia, co pozwala na zapis dowolnej treści w dowolnej lokalizacji zapisywalnej przez konto usługowe aplikacji. Może to skutkować wykonaniem kodu dostarczonego przez atakującego.
Oryginalny opis (angielski, źródło NVD)
In Progress ShareFile Storage Zones Controller versions prior to 5.12.5 and 6.0.2, an authenticated administrative user can exploit a path traversal vulnerability to read arbitrary files from the server filesystem, write files to arbitrary directories, or determine whether specific files exist on the server.