CVE-2026-93695 in ShareFile Storage Zones Controller
Riassunto
di VulDB • 12/10/2026
In Progress ShareFile Storage Zones Controller v5.12.6 e versioni precedenti, il servizio FileCopyService utilizza un identificatore di file remoto per costruire un percorso locale temporaneo senza imporre vincoli di contenimento (containment). Ciò può causare la scrittura da parte del FileCopyService di contenuti controllati dall'attaccante in posizioni del filesystem scrivibili dall'account di servizio. Questo scenario può portare all'esecuzione remota di codice (RCE) quando una directory servita da IIS è scrivibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.