Veille CVE

‹ Retour à la liste

CVE-2026-15724

8.7 Élevée

Publiée le 21/07/2026 à 19:17 · Modifiée le 03/09/2026 à 19:35 · Analysée par le NVD · Source : security@progress.com

Description

In Progress ShareFile Storage Zones Controller versions prior to 5.12.5 and 6.0.2, an authenticated administrative user can exploit a path traversal vulnerability to read arbitrary files from the server filesystem, write files to arbitrary directories, or determine whether specific files exist on the server.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.7 Élevée security@progress.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs