CVE-2026-15724 in ShareFile Storage Zones Controller

الملخص

بحسب VulDB • 22/07/2026

في انتظار التحديث، في إصدارات ShareFile Storage Zones Controller السابقة للإصدار 5.12.5 والإصدارات 6.0.2 وما قبلها، يمكن لمستخدم إداري مُصادَق عليه استغلال ثغرة عبور المسار (Path Traversal) لقراءة ملفات عشوائية من نظام الملفات الخاص بالخادم، أو كتابة ملفات إلى دلائل عشوائية، أو تحديد ما إذا كانت ملفات معينة موجودة على الخادم أم لا.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 14/07/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380983
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00340
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15724
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15724/