| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sharefile storage zones controller | ≥ 6.0, < 6.0.3< 5.12.6 | 6.0.35.12.6 |
In Progress ShareFile Storage Zones Controller versions <= 5.12.5 and <= 6.0.2, an authenticated zone administrator can exploit improper validation in the download preparation flow, enabling attacker-controlled files to be written outside the intended preparation directory. This can lead to remote code execution in v5 versions. Remote code execution is not confirmed on v6 versions.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン