CVE-2026-93694
ŚrednieCVSS 4.0Streszczenie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, przetwarzanie elementów kolejki może wysyłać potwierdzenia do niezweryfikowanego adresu URL wywołania zwrotnego. Ta luka wraz z warunkiem wyścigu pozwala atakującemu spowodować, że FileCopyService zużywa dane i treści kontrolowane przez atakującego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulowania danymi przetwarzanymi przez FileCopyService, co może prowadzić do naruszenia integralności danych. Wymagana jest kontrola nad pracą kolejki kopiowania i warunek wyścigu.
Rekomendacja
Zaktualizuj Progress ShareFile Storage Zones Controller do wersji nowszej niż 5.12.6, która zawiera poprawkę. Ogranicz dostęp do kontrolera i monitoruj kolejki.
Inne podatności w Progress ShareFile Storage Zones Controller
Zobacz wszystkie- CVE-2026-93693Średnie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, nieprawidłowa walidacja miejsc docelowych i parametrów żądań wychodzących, niebezpieczne formatowanie odpowiedzi JSONP oraz niewystarczająca walidacja usługi kolejki mogą być połączone przez zdalnego nieuwierzytelnionego atakującego do wysyłania żądań po stronie serwera do nieprzeznaczonych lokalnych procedur i wykonywania nieautoryzowanych operacji na kolejce.
- CVE-2026-93695Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i starszych usługa FileCopyService używa zdalnego identyfikatora pliku podczas konstruowania lokalnej ścieżki pliku tymczasowego bez wymuszania ograniczenia ścieżki. Może to spowodować zapis treści kontrolowanych przez atakującego do lokalizacji w systemie plików, do których zapis ma konto usługi. Może to prowadzić do zdalnego wykonania kodu, gdy katalog obsługiwany przez IIS jest zapisywalny.
- CVE-2026-16139Wysokie
W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.
- CVE-2026-16138Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, niebezpieczna deserializacja niezaufanych metadanych plików może pozwolić użytkownikowi z prawem zapisu do udziału sieciowego na wykonanie dowolnego kodu na hoście kontrolera stref.
- CVE-2026-16137Wysokie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, osoba posiadająca ważne poświadczenia strefy może przeprowadzić atak typu path traversal za pomocą punktu końcowego inicjacji przesyłania z możliwością wznowienia, co pozwala na zapis dowolnej treści w dowolnej lokalizacji zapisywalnej przez konto usługowe aplikacji. Może to skutkować wykonaniem kodu dostarczonego przez atakującego.
- CVE-2026-15724Wysokie
Podatność w Progress ShareFile Storage Zones Controller w wersjach przed 5.12.5 i 6.0.2. Uwierzytelniony użytkownik administracyjny może wykorzystać podatność typu path traversal do odczytu dowolnych plików z systemu plików serwera, zapisu plików do dowolnych katalogów lub sprawdzenia, czy określone pliki istnieją na serwerze.
Oryginalny opis (angielski, źródło NVD)
In Progress ShareFile Storage Zones Controller v5.12.6 and below, processing of queue items can send acknowledgements to an unvalidated callback URL, this behavior together with a race condition allows the attacker to cause FileCopyService to consume attacker-controlled metadata and content. Exploitation requires control over copy queue work and a race condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS