ShareFile Storage Zones Controller – Zugriff auf Konfigurationsseiten ohne Authentifizierung

Beschreibung

Im Customer Managed ShareFile Storage Zones Controller (SZC) von Progress können nicht authentifizierte Angreifer auf eingeschränkte Konfigurationsseiten zugreifen, was zu Änderungen an der Systemkonfiguration und potenzieller Remotecodeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 31.2 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: progress-openedge.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Progress MOVEit / WS_FTP / LoadMaster

• Progress ADC / LoadMaster: OS-Command-Injection in der API ermöglicht Remote Code Execution KEV CVE-2026-8037
• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Wing FTP Server – Information Disclosure KEV CVE-2025-47813
• HPE OneView Code Injection Vulnerability KEV CVE-2025-37164
• Meta React Server Components – Remote Code Execution KEV CVE-2025-55182