ShareFiles Doppellücke: Unauthentifizierte RCE durch Config-Hijacking und Web-Shell-Ablage
Was, wenn Ihre sichere Dateifreigabe-Plattform Angreifern die Schlüssel zum Netzwerk aushändigt – ohne nach Passwort zu fragen? Zwei kritische ShareFile-Lücken machen das erschreckend real.
⚡ Key Takeaways
- Zwei Lücken (CVE-2026-2699 EAR, CVE-2026-2701 Upload) ermöglichen verkettete unauthentifizierte RCE bei ShareFile. 𝕏
- Angreifer übernehmen Storage Zones für Datei-Exfiltration oder Web-Shell-Ablage in Webroots. 𝕏
- Patchen auf 5.12.4+; unterstreicht Risiken hybrider On-Prem-Dateifreigabe-Architekturen. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
