CVE-2026-16138
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, niebezpieczna deserializacja niezaufanych metadanych plików może pozwolić użytkownikowi z prawem zapisu do udziału sieciowego na wykonanie dowolnego kodu na hoście kontrolera stref.
Ocena ryzyka
Osoba z dostępem do udziału sieciowego może przejąć kontrolę nad hostem Storage Zones Controller, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 5.12.5 oraz ograniczenie praw zapisu do udziałów sieciowych.
Oryginalny opis (angielski, źródło NVD)
In Progress ShareFile Storage Zones Controller v5.12.5 and below versions, unsafe deserialization of untrusted file metadata can allow a user with write access to a Network share to execute arbitrary code on the Storage Zones Controller host.