CVE-2026-16137
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, osoba posiadająca ważne poświadczenia strefy może przeprowadzić atak typu path traversal za pomocą punktu końcowego inicjacji przesyłania z możliwością wznowienia, co pozwala na zapis dowolnej treści w dowolnej lokalizacji zapisywalnej przez konto usługowe aplikacji. Może to skutkować wykonaniem kodu dostarczonego przez atakującego.
Ocena ryzyka
Atakujący z poświadczeniami strefy może zapisać złośliwe pliki na serwerze i uzyskać zdalne wykonanie kodu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 5.12.5 oraz monitorowanie aktywności związanej z przesyłaniem plików.
Inne podatności w Progress ShareFile Storage Zones Controller
Zobacz wszystkie- CVE-2026-93694Średnie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, przetwarzanie elementów kolejki może wysyłać potwierdzenia do niezweryfikowanego adresu URL wywołania zwrotnego. Ta luka wraz z warunkiem wyścigu pozwala atakującemu spowodować, że FileCopyService zużywa dane i treści kontrolowane przez atakującego.
- CVE-2026-93693Średnie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, nieprawidłowa walidacja miejsc docelowych i parametrów żądań wychodzących, niebezpieczne formatowanie odpowiedzi JSONP oraz niewystarczająca walidacja usługi kolejki mogą być połączone przez zdalnego nieuwierzytelnionego atakującego do wysyłania żądań po stronie serwera do nieprzeznaczonych lokalnych procedur i wykonywania nieautoryzowanych operacji na kolejce.
- CVE-2026-93695Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i starszych usługa FileCopyService używa zdalnego identyfikatora pliku podczas konstruowania lokalnej ścieżki pliku tymczasowego bez wymuszania ograniczenia ścieżki. Może to spowodować zapis treści kontrolowanych przez atakującego do lokalizacji w systemie plików, do których zapis ma konto usługi. Może to prowadzić do zdalnego wykonania kodu, gdy katalog obsługiwany przez IIS jest zapisywalny.
- CVE-2026-16139Wysokie
W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.
- CVE-2026-16138Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, niebezpieczna deserializacja niezaufanych metadanych plików może pozwolić użytkownikowi z prawem zapisu do udziału sieciowego na wykonanie dowolnego kodu na hoście kontrolera stref.
- CVE-2026-15724Wysokie
Podatność w Progress ShareFile Storage Zones Controller w wersjach przed 5.12.5 i 6.0.2. Uwierzytelniony użytkownik administracyjny może wykorzystać podatność typu path traversal do odczytu dowolnych plików z systemu plików serwera, zapisu plików do dowolnych katalogów lub sprawdzenia, czy określone pliki istnieją na serwerze.
Oryginalny opis (angielski, źródło NVD)
In Progress ShareFile Storage Zones Controller v5.12.5 and below, a party with valid zone credentials can perform path traversal using resumable upload initiation endpoint, allowing the party to write arbitrary content to any location writable by the application's service account. This may result in the execution of attacker-supplied code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS