CVE-2026-16137— Progress ShareFile Storage Zones Controller 任意文件写入漏洞
Possible ATT&CK Techniques 3AI
T1027 · Obfuscated Files or Information T1055 · Process Injection T1059 · Command and Scripting InterpreterAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Progress | ShareFile Storage Zones Controller | ≤ 5.12.5 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-16137の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Path traversal via unsanitized upload filename leads to arbitrary file write in Progress ShareFile Storage Zones Controller
ソース: CVE Program / CVE List V5
脆弱性説明
In Progress ShareFile Storage Zones Controller v5.12.5 and below, a party with valid zone credentials can perform path traversal using resumable upload initiation endpoint, allowing the party to write arbitrary content to any location writable by the application's service account. This may result in the execution of attacker-supplied code.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Progress | ShareFile Storage Zones Controller | 0 ~ 5.12.5 | - |
II. CVE-2026-16137の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-16137のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Progress · 2026-08-17 · 3 CVEs total
| CVE-2026-16138 | 8.0 HIGH | Remote code execution via unsafe deserialization in Progress ShareFile Storage Zones Contr |
| CVE-2026-16139 | 7.2 HIGH | Arbitrary file write via path traversal in Progress ShareFile Storage Zones Controller pot |
IV. 関連脆弱性
- CVE-2026-16138
Remote code execution via unsafe deserialization in Progress - CVE-2026-16139
Arbitrary file write via path traversal in Progress ShareFil - CVE-2026-15724
Path traversal in Progress ShareFile Storage Zones Controlle - CVE-2026-2701
RCE vulnerability in Progress ShareFile Storage Zones Contro - CVE-2026-2699
EAR vulnerability in Progress ShareFile Storage Zones Contro
同じベンダー: Progress
- CVE-2026-16138
Remote code execution via unsafe deserialization in Progress - CVE-2026-16139
Arbitrary file write via path traversal in Progress ShareFil - CVE-2026-15968
Stored XSS vulnerability in MOVEit Transfer - CVE-2026-15967
MOVEit Transfer refresh-token processing does not enforce up - CVE-2026-15966
Improper CORS handling in MOVEit Transfer
同じ弱点: CWE-22
- CVE-2026-75914
CodeWhale before 0.8.64 Path Traversal via image_analyze sym - CVE-2026-75859
CodeWhale before 0.8.64 Arbitrary File Read via instructions - CVE-2026-63328
Trivy: Path Traversal in Trivy Plugin Manager Allows Arbitra - CVE-2026-48798
SSH.NET: ScpClient Recursive Download Allows Arbitrary File - CVE-2026-73383
WordPress CTX Feed plugin <= 6.6.47 - Arbitrary File Downloa
V. CVE-2026-16137へのコメント
まだコメントはありません