„`html
Zusammenfassung
CVE-2026-16138 ist eine kritische Sicherheitslücke in Progress ShareFile Storage Zones Controller bis Version 5.12.5. Die Anfälligkeit ermöglicht die Ausführung von beliebigem Code durch unsichere Deserialisierung von Dateimetadaten. Ein Angreifer mit Schreibzugriff auf eine Netzwerkfreigabe kann diese Schwachstelle ausnutzen, um Code mit den Rechten des Storage Zones Controller auszuführen.
Betroffene Systeme
Die SicherheitslĂĽcke betrifft Progress ShareFile Storage Zones Controller in den folgenden Versionen:
- Version 5.12.5 und älter
- Alle frĂĽheren Versionen der 5.x Serie
- Unter Umständen auch frühere Hauptversionen
Systeme mit lokal konfiguriertem Netzwerkzugriff auf Storage Zones sind besonders gefährdet.
Technische Details
Die Anfälligkeit liegt in der unsicheren Deserialisierung von Dateimetadaten. Der Storage Zones Controller validiert Metadaten aus Netzwerkfreigaben nicht ausreichend, bevor diese deserialisiert werden. Ein Angreifer kann manipulierte Metadaten-Objekte in die Netzwerkfreigabe einfügen. Bei der Verarbeitung werden diese Objekte deserialisiert und führen zur Ausführung von Arbitrary Code aus.
Der Angriffsvektor „Adjacent_Network“ bedeutet, dass der Angreifer Netzwerk-Nähe zur Zielumgebung benötigt und Schreibberechtigungen auf eine verbundene Freigabe haben muss.
Empfohlene Massnahmen
- Sofortige Aktualisierung: Upgraden Sie auf eine nicht anfällige Version (sobald verfügbar)
- Zugriffskontrolle: Beschränken Sie Schreibzugriff auf Storage Zone Netzwerkfreigaben auf vertrauenswürdige Benutzer
- Netzwerksegmentierung: Isolieren Sie Storage Zones Controller in einem separaten Netzwerksegment
- Monitoring: Implementieren Sie Logging und Überwachung für verdächtige Dateimetadaten-Aktivitäten
- Firewall-Regeln: Beschränken Sie Netzwerkzugriff auf Storage Zones auf notwendige Systeme
Bewertung
CVSS Score: 8.0 (High)
Die Schweregrad-Einstufung „High“ ist gerechtfertigt, da trotz fehlenden Patches bereits eine Code-Execution-Schwachstelle vorliegt. Allerdings erfordert die Ausnutzung Schreibzugriff auf Netzwerkfreigaben, was den praktischen Angriffsaufwand erhöht.
„`