В версии контроллера зон хранения ShareFile версии 5.12.5 и ниже небезопасная десериализация ненадежных метаданных файла может позволить пользователю с доступом на запись к сетевому ресурсу выполнять произвольный код на хосте контроллера зон хранения.
Показать оригинальное описание (EN)
In Progress ShareFile Storage Zones Controller v5.12.5 and below versions, unsafe deserialization of untrusted file metadata can allow a user with write access to a Network share to execute arbitrary code on the Storage Zones Controller host.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Progress Sharefile_Storage_Zones_Controller
cpe:2.3:a:progress:sharefile_storage_zones_controller:*:*:*:*:*:*:*:*
|
— |
5.12.6
|