PT-2026-29735

CVE-2026-2699

Publicado

2026-03-16

Atualizado

2026-09-28

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas ShareFile Storage Zones Controller (SZC) (versões afetadas não especificadas)

Descrição Uma falha de controle de acesso no Customer Managed ShareFile Storage Zones Controller (SZC) permite que um invasor não autenticado acesse páginas de configuração restritas. Isso pode permitir que um invasor remoto altere a configuração do sistema e, potencialmente, execute código remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

H4X0R_Dz

Sonny

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-698: Execution After Redirect (EAR)

CWE-284: Improper Access Control