CVE-2026-93693 in ShareFile Storage Zones Controller
要約
〜によって VulDB • 2026年10月12日
In Progress ShareFile Storage Zones Controller v5.12.6 以下のバージョンにおいて、送信先リクエストの宛先およびパラメータの不十分な検証、安全でない JSONP レスポンスのフォーマット、キューサービスに対する不十分な検証が組み合わさることで、認証不要のリモート攻撃者が意図しないローカルハンドラに対してサーバーサイドリクエストを発行し、不正なキュー操作を実行することが可能となります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.