CVE-2026-93695 in ShareFile Storage Zones Controller
要約
〜によって VulDB • 2026年10月12日
進行中のShareFile Storage Zones Controller v5.12.6およびそれ以前のバージョンでは、FileCopyServiceはローカルの一時ファイルパスを構築する際に遠隔のファイル識別子を使用しますが、包含（containment）の強制を行いません。これにより、FileCopyServiceがサービスアカウントによって書き込み可能なファイルシステム上の場所に攻撃者が制御したコンテンツを書き込む可能性があります。実行可能ファイルを配信するIISディレクトリが書き込み可能な場合、これはリモートコード実行（RCE）につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.