Double faille de ShareFile : RCE sans authentification via détournement de config et dépôt de web shell
Et si votre plateforme de partage de fichiers sécurisée remettait aux attaquants les clés de votre réseau – sans même demander un mot de passe ? Deux failles critiques de ShareFile rendent cela terriblement possible.
⚡ Key Takeaways
- Deux failles (CVE-2026-2699 EAR, CVE-2026-2701 upload) s’enchaînent pour une RCE sans authentification sur ShareFile. 𝕏
- Les attaquants détournent les Storage Zones pour exfiltrer des fichiers ou déposer des web shells dans les webroots. 𝕏
- Passez à 5.12.4+ ; met en lumière les risques des architectures hybrides on-prem de partage de fichiers. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
