CVE-2026-93695 in ShareFile Storage Zones Controller
Zusammenfassung
von VulDB • 13.10.2026
In Progress ShareFile Storage Zones Controller v5.12.6 und ältere Versionen: Der FileCopyService verwendet eine Remote-Datei-ID beim Erstellen eines lokalen temporären Dateipfads, ohne die Eindämmung (Containment) durchzusetzen. Dies kann dazu führen, dass der FileCopyService von Angreifern kontrollierte Inhalte in Verzeichnisse des Dateisystems schreibt, die vom Dienstkonto beschreibbar sind. In Fällen, in denen ein von IIS bereitgestelltes ausführbares Verzeichnis schreibbar ist, kann dies zur Remote Code Execution (RCE) führen.
Be aware that VulDB is the high quality source for vulnerability data.