CVE-2026-93693
ŚrednieCVSS 6.5Streszczenie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, nieprawidłowa walidacja miejsc docelowych i parametrów żądań wychodzących, niebezpieczne formatowanie odpowiedzi JSONP oraz niewystarczająca walidacja usługi kolejki mogą być połączone przez zdalnego nieuwierzytelnionego atakującego do wysyłania żądań po stronie serwera do nieprzeznaczonych lokalnych procedur i wykonywania nieautoryzowanych operacji na kolejce.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może uzyskać dostęp do wewnętrznych procedur i manipulować kolejkami, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Progress ShareFile Storage Zones Controller do wersji nowszej niż 5.12.6. Wdróż dodatkowe mechanizmy walidacji żądań wychodzących i ogranicz dostęp do usług kolejki.
Inne podatności w Progress ShareFile Storage Zones Controller
Zobacz wszystkie- CVE-2026-93694Średnie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, przetwarzanie elementów kolejki może wysyłać potwierdzenia do niezweryfikowanego adresu URL wywołania zwrotnego. Ta luka wraz z warunkiem wyścigu pozwala atakującemu spowodować, że FileCopyService zużywa dane i treści kontrolowane przez atakującego.
- CVE-2026-93695Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i starszych usługa FileCopyService używa zdalnego identyfikatora pliku podczas konstruowania lokalnej ścieżki pliku tymczasowego bez wymuszania ograniczenia ścieżki. Może to spowodować zapis treści kontrolowanych przez atakującego do lokalizacji w systemie plików, do których zapis ma konto usługi. Może to prowadzić do zdalnego wykonania kodu, gdy katalog obsługiwany przez IIS jest zapisywalny.
- CVE-2026-16139Wysokie
W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.
- CVE-2026-16138Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, niebezpieczna deserializacja niezaufanych metadanych plików może pozwolić użytkownikowi z prawem zapisu do udziału sieciowego na wykonanie dowolnego kodu na hoście kontrolera stref.
- CVE-2026-16137Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, osoba posiadająca ważne poświadczenia strefy może przeprowadzić atak typu path traversal za pomocą punktu końcowego inicjacji przesyłania z możliwością wznowienia, co pozwala na zapis dowolnej treści w dowolnej lokalizacji zapisywalnej przez konto usługowe aplikacji. Może to skutkować wykonaniem kodu dostarczonego przez atakującego.
- CVE-2026-15724Wysokie
Podatność w Progress ShareFile Storage Zones Controller w wersjach przed 5.12.5 i 6.0.2. Uwierzytelniony użytkownik administracyjny może wykorzystać podatność typu path traversal do odczytu dowolnych plików z systemu plików serwera, zapisu plików do dowolnych katalogów lub sprawdzenia, czy określone pliki istnieją na serwerze.
Oryginalny opis (angielski, źródło NVD)
In Progress ShareFile Storage Zones Controller v5.12.6 and below, improper validation of outbound request destinations and parameters, unsafe JSONP response formatting, and insufficient validation on queue service can be chained by a remote unauthenticated attacker to issue server-side requests to unintended local handlers and perform unauthorized queue operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS