CVE-2026-15724

תיאור (מקור, אנגלית)

In Progress ShareFile Storage Zones Controller versions prior to 5.12.5 and 6.0.2, an authenticated administrative user can exploit a path traversal vulnerability to read arbitrary files from the server filesystem, write files to arbitrary directories, or determine whether specific files exist on the server.

מדדים

CVSS 3.1

8.7 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-1/8/2026

CWE

CWE-20, CWE-22, CWE-73

קישורים

• https://support.sharefile.com/s/article/ShareFile-Storage-Zone-Controller-SZC-‮…