CVE-2026-2699
Publiée le 2026-04-02 · Dernière modification le 2026-10-26
Les contrôleurs de zones de stockage ShareFile gérés par le client sont affectés par une faille qui permet à un attaquant non authentifié d'accéder à des pages de configuration restreintes. En modifiant ces paramètres, un attaquant distant peut modifier les configurations du système ou potentiellement exécuter du code arbitraire sur le serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenché via le réseau, l'exploitation est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Customer Managed ShareFile Storage Zones Controller (SZC) allows an unauthenticated attacker to access restricted configuration pages. This leads to changing system configuration and potential remote code execution.