Описание
Customer Managed ShareFile Storage Zones Controller (SZC) allows an unauthenticated attacker to access restricted configuration pages. This leads to changing system configuration and potential remote code execution.
Ссылки
- Vendor Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.0.0 (включая) до 5.12.4 (исключая)
cpe:2.3:a:progress:sharefile_storage_zones_controller:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.58386
Средний
9.8 Critical
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 9.8
github
4 месяца назад
Customer Managed ShareFile Storage Zones Controller (SZC) allows an unauthenticated attacker to access restricted configuration pages. This leads to changing system configuration and potential remote code execution.
CVSS3: 9.8
fstec
5 месяцев назад
Уязвимость контроллера зон хранения программного обеспечения для совместной работы с контентом ShareFile, позволяющая нарушителю изменить конфигурацию системы и выполнить произвольный код
EPSS
Процентиль: 99%
0.58386
Средний
9.8 Critical
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo