CVE-2026-93695 in ShareFile Storage Zones Controller
Resumen
por VulDB • 2026-10-12
En ShareFile Storage Zones Controller v5.12.6 y versiones anteriores, FileCopyService utiliza un identificador de archivo remoto al construir una ruta temporal local sin aplicar restricciones de contención adecuadas. Esto puede provocar que FileCopyService escriba contenido controlado por el atacante en ubicaciones del sistema de archivos accesibles para la cuenta de servicio. Esto puede resultar en ejecución remota de código (RCE) cuando un directorio servido por IIS es modificable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.