PT-2026-29735 · Citrix · Sharefile Storagezones Controller

H4X0R_Dz + 1 · CVE-2026-2699 · Publicado 2026-03-16 · Atualizado 2026-07-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Customer Managed ShareFile Storage Zones Controller (versões afetadas não especificadas)

Descrição Uma falha de controle de acesso permite que um invasor remoto não autenticado acesse páginas de configuração restritas. Isso pode permitir que o invasor modifique as configurações do sistema e, potencialmente, execute código remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-698

CWE-284

Identificadores relacionados

BDU:2026-05922

CVE-2026-2699

Produtos afetados

Sharefile Storagezones Controller

Referências · 57

• 🔥 https://github.com/watchtowrlabs/watchTowr-vs-Progress-ShareFile-CVE-2026-2699 · Exploit
• https://twitter.com/syedaquib77/status/2040091712584929752 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05922 · Nota de Segurança
• https://twitter.com/CyberWarship/status/2048031273369600158 · Publicação no Twitter
• https://twitter.com/DFIR_Radar/status/2039674874525061235 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/2039714626967933273 · Publicação no Twitter
• https://t.me/CSIRT_italia/3514 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/2040781529199026492 · Publicação no Twitter
• https://twitter.com/Team_D4rkn3ttz/status/2039938651740872959 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2041907571531911481 · Publicação no Twitter
• https://twitter.com/AWNetworks/status/2043760213220544642 · Publicação no Twitter
• https://twitter.com/Dinosn/status/2039663000928321631 · Publicação no Twitter
• https://twitter.com/eyalestrin/status/2040324613608223003 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/2040098915161125137 · Publicação no Twitter
• https://twitter.com/socradar/status/2040036596129673401 · Publicação no Twitter