PT-2026-29735 · Citrix · Sharefile Storagezones Controller

H4X0R_Dz + 1 · Publicado 2026-03-16 · Atualizado 2026-05-18 · CVE-2026-2699

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Customer Managed ShareFile Storage Zones Controller (SZC) (versões afetadas não especificadas)

Descrição Existe um problema no Customer Managed ShareFile Storage Zones Controller (SZC) devido ao controle de acesso inadequado. Isso permite que um invasor não autenticado acesse páginas de configuração restritas, o que pode levar a alterações não autorizadas na configuração do sistema e a uma potencial execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Enumeração de Fraquezas

CWE-698

CWE-284

Identificadores relacionados

BDU:2026-05922

CVE-2026-2699

Produtos afetados

Sharefile Storagezones Controller

Referências · 52

• 🔥 https://github.com/watchtowrlabs/watchTowr-vs-Progress-ShareFile-CVE-2026-2699 · Exploit
• https://twitter.com/syedaquib77/status/2040091712584929752 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/2040098915161125137 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2039852240945483996 · Publicação no Twitter
• https://twitter.com/Team_D4rkn3ttz/status/2039938511835668711 · Publicação no Twitter
• https://twitter.com/TheHackersNews/status/2041199260939464914 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2039955306277416967 · Publicação no Twitter
• https://twitter.com/socradar/status/2040036596129673401 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2041395586688262156 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2039715374908711215 · Publicação no Twitter
• https://twitter.com/CybrPulse/status/2039706093551501517 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2699 · Nota de Segurança
• https://twitter.com/Shadowserver/status/2040000438653895021 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2040642456006565917 · Publicação no Twitter
• https://twitter.com/Shadowserver/status/2040000443863183469 · Publicação no Twitter