La Doppia Falla di ShareFile: RCE Non Autenticata tramite Dirottamento Configurazione e Drop di Web Shell
E se la tua piattaforma di condivisione file sicura consegnasse agli attaccanti le chiavi della tua rete... senza nemmeno chiedere una password? Due falle critiche di ShareFile la rendono un incubo terrificante.
⚡ Key Takeaways
- Due falle (CVE-2026-2699 EAR, CVE-2026-2701 upload) si incatenano per RCE non autenticata su ShareFile. 𝕏
- Gli attaccanti dirottano le Storage Zones per esfiltrare file o droppare web shell nelle webroot. 𝕏
- Applicare patch a 5.12.4+; evidenzia rischi nelle architetture ibride on-prem di file sharing. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
