La doble falla de ShareFile: RCE sin autenticación vía secuestro de configs y despliegue de web shell
¿Y si tu plataforma segura de intercambio de archivos le entregara a los atacantes las llaves de tu red... sin pedir siquiera una contraseña? Dos fallas críticas en ShareFile lo hacen aterradoramente posible.
⚡ Key Takeaways
- Dos fallas (CVE-2026-2699 EAR, CVE-2026-2701 upload) se encadenan para RCE sin autenticación en ShareFile. 𝕏
- Los atacantes secuestran Zonas de Almacenamiento para exfiltrar archivos o soltar web shells en webroots. 𝕏
- Parchea a 5.12.4+; resalta riesgos en arquitecturas híbridas de compartición de archivos on-prem. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
