Progress ShareFile Storage Zones Controller: corrette tre vulnerabilità, una di gravità alta

• Progress corregge tre vulnerabilità in ShareFile Storage Zones Controller
• Una è di gravità alta: scrittura di file arbitrari e, in certi casi, RCE
• Colpite le versioni precedenti alla 5.12.7
• ACN raccomanda di aggiornare seguendo il bollettino del vendor

Progress Software ha pubblicato aggiornamenti di sicurezza per ShareFile Storage Zones Controller. Gli aggiornamenti correggono tre vulnerabilità. Lo segnala l’Agenzia per la cybersicurezza nazionale (ACN) in un bollettino datato 13 ottobre 2026.

La vulnerabilità più grave

Una delle tre falle ha gravità «alta». Se sfruttata, permetterebbe a un utente malintenzionato di scrivere file arbitrari in posizioni del filesystem raggiungibili dall’account con cui gira il servizio. In determinate condizioni, l’attaccante potrebbe anche eseguire codice da remoto sui sistemi colpiti.

La scrittura di file arbitrari è una classe di vulnerabilità in cui l’attaccante riesce a salvare contenuti in percorsi che non dovrebbe poter modificare. Il rischio dipende dai permessi dell’account del servizio.

Il bollettino ACN non riporta il codice CVE nel testo disponibile, né punteggi CVSS. Non indica inoltre dettagli sulle altre due vulnerabilità. Non risultano, nella fonte, segnalazioni di sfruttamento attivo.

Prodotti e versioni interessati

• Progress ShareFile Storage Zones Controller, tutte le versioni precedenti alla 5.12.7.

Cosa fare

In linea con le indicazioni del vendor, ACN raccomanda di aggiornare i prodotti vulnerabili. Occorre seguire le istruzioni del bollettino di sicurezza di Progress, richiamato nella sezione Riferimenti dell’avviso. Chi gestisce il componente dovrebbe verificare la versione installata e portarla alla 5.12.7 o a una successiva.

Fonte: ACN