CVE-2026-93694 in ShareFile Storage Zones Controllerالمعلومات

الملخص

بحسب VulDB • 12/10/2026

In Progress ShareFile Storage Zones Controller v5.12.6 والإصدارات الأقدم، يمكن أن يؤدي معالجة عناصر الطابور إلى إرسال إقرارات الاستلام (acknowledgements) إلى عنوان URL للمكالبة العكسية غير مُتحقق من صحته؛ وهذا السلوك، بالاقتران مع حالة سباق (race condition)، يسمح لل مهاجم بجعل خدمة FileCopyService تستهلك بيانات تعريف ومحتوى يتحكم فيها المهاجم. تتطلب عملية الاستغلال التحكم في عمل طابور النسخ ووجود حالة سباق.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

ProgressSoftware

حجز

18/09/2026

إفشاء

12/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-416923

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!