Um ataque de cadeia perigoso em Progress ShareFile pode permitir que os atacantes tomem o controle de servidores expostos em locais on-premises sem precisar se logar. As vulnerabilidades afetam implementações de Storage Zones Controller 5.x gerenciadas pelos clientes e a Progress recomenda que os clientes atualizem para a versão 5.12.4 ou migrem para qualquer versão 6.x, que não é afetada.
Detalhes Técnicos
Vulnerabilidade: A Progress ShareFile contém uma vulnerabilidade que permite que os atacantes tomem o controle de servidores expostos sem precisar se logar.
Impacto: Os atacantes podem executar comandos arbitrários no servidor, o que pode levar a uma perda de dados ou acesso não autorizado.
CVE: Não foi fornecida uma CVE específica para essa vulnerabilidade.
Atualização: A Progress recomenda que os clientes atualizem para a versão 5.12.4 ou migrem para qualquer versão 6.x, que não é afetada.
Técnica de Ataque: O ataque é uma combinação de técnicas de exploração de vulnerabilidades e execução de comandos arbitrários.
