CVE-2026-16139
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.
Ocena ryzyka
Atakujący z uprawnieniami administratora strefy może uzyskać zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej dostępnej wersji oraz ograniczenie uprawnień administratorów stref.
Oryginalny opis (angielski, źródło NVD)
In Progress ShareFile Storage Zones Controller versions <= 5.12.5 and <= 6.0.2, an authenticated zone administrator can exploit improper validation in the download preparation flow, enabling attacker-controlled files to be written outside the intended preparation directory. This can lead to remote code execution in v5 versions. Remote code execution is not confirmed on v6 versions.