Progress ShareFile - CVE-2026-15724
Date de publication :
Il s'agit d'une vulnérabilité de traversée de chemin (Path Traversal) dans le composant Progress ShareFile Storage Zones Controller (SZC).
Progress ShareFile est une solution d'entreprise de partage et de synchronisation de fichiers (EFSS) éditée par Progress Software, largement utilisée pour l'échange sécurisé de documents entre collaborateurs, clients et partenaires.
La vulnérabilité affecte le composant Storage Zones Controller (SZC) et résulte d'une validation insuffisante des chemins d'accès manipulés par l'application, permettant l'accès à des emplacements du système de fichiers en dehors des répertoires prévus.
Elle permet à un attaquant disposant d'un compte administrateur authentifié de lire ou modifier des fichiers arbitraires sur le serveur.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Exécution de code arbitraire (à distance)
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
Exploitation
CWE-20 : Improper Input Validation
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur à privilège
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Progress ShareFile Storage Zones Controller antérieures à 5.12.5 (branche 5.x).
• Progress ShareFile Storage Zones Controller antérieures à 6.0.2 (branche 6.x).
Solutions ou recommandations
• Progress ShareFile Storage Zones Controller versions 5.12.5 et supérieures.
• Progress ShareFile Storage Zones Controller versions 6.0.2 et supérieures.