FICHE CVE

CVE-2026-2699

Publiée le 2026-04-02 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les contrôleurs de zones de stockage ShareFile gérés par le client sont affectés par une faille qui permet à un attaquant non authentifié d'accéder à des pages de configuration restreintes. En modifiant ces paramètres, un attaquant distant peut modifier les configurations du système ou potentiellement exécuter du code arbitraire sur le serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenché via le réseau, l'exploitation est relativement facile.

CVSS 3.19.8 CRITIQUE
Publiée2026-04-02
Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Customer Managed ShareFile Storage Zones Controller (SZC) allows an unauthenticated attacker to access restricted configuration pages. This leads to changing system configuration and potential remote code execution.