CVE-2026-93695 in ShareFile Storage Zones Controller
الملخص
بحسب VulDB • 12/10/2026
In Progress ShareFile Storage Zones Controller v5.12.6 وما دون، يستخدم FileCopyService معرّف ملف عن بُعد عند إنشاء مسار مؤقت محلي بدون فرض احتواء المسار (containment). يمكن أن يؤدي هذا إلى قيام FileCopyService بكتابة محتوى يتحكم فيه المهاجم في مواقع قابلة للكتابة على نظام الملفات بواسطة حساب الخدمة. قد ينتج عن ذلك تنفيذ كود عن بعد عندما يكون دليلًا يخدمه IIS قابلاً للكتابة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.