🟠 《高危安全漏洞：CVE-2026-15724》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

CVE-2026-15724 涉及 Progress 公司旗下的 ShareFile Storage Zones Controller（存储区域控制器）产品。该漏洞属于路径遍历（Path Traversal）类缺陷，相关 CWE 分类包括 CWE-20（输入验证不当）、CWE-22（路径遍历）以及 CWE-73（文件名控制不当）。

根据 CVSS 3.1 评分向量（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N），该漏洞具有以下特征：

  • 攻击向量为网络（Network），攻击者无需物理接触目标系统。
  • 攻击复杂度低（Low），无需特殊条件即可利用。
  • 需要高权限（High），即攻击者必须拥有经过身份验证的管理员账户。
  • 无需用户交互（None）。
  • 影响范围可跨越安全边界（Changed），即漏洞可能影响原本隔离的组件或数据。
  • 对机密性（Confidentiality）和完整性（Integrity）的影响均为高（High），但对可用性（Availability）无直接影响。

在 Progress ShareFile Storage Zones Controller 版本中，低于 5.12.5 以及低于 6.0.2 的版本均受影响。经过身份验证的管理员用户可以利用该漏洞执行以下操作：

  1. 读取任意文件：从服务器文件系统中读取任意文件内容，可能导致敏感配置、凭据或业务数据泄露。
  2. 写入文件到任意目录：将文件写入服务器上的任意目录，可能用于上传恶意脚本、覆盖关键文件或植入后门。
  3. 探测文件是否存在：判断服务器上特定文件是否存在，为后续攻击提供信息收集支持。

影响范围

  • 受影响产品：Progress ShareFile Storage Zones Controller
  • 受影响版本：
    • 所有低于 5.12.5 的版本
    • 所有低于 6.0.2 的版本
  • 修复版本：5.12.5 及 6.0.2（或更高版本）

风险分析

该漏洞的核心风险在于，尽管攻击者需要具备管理员身份（高权限），但一旦获得该权限，即可利用路径遍历缺陷突破正常的文件访问限制，实现跨目录的读写操作。具体风险包括：

  1. 敏感信息泄露：攻击者可读取系统配置文件、数据库连接字符串、SSL 私钥、其他用户数据等，导致机密性严重受损。
  2. 系统完整性破坏：通过向任意目录写入文件，攻击者可能覆盖系统关键文件（如二进制程序、库文件、Web 脚本），或上传恶意可执行文件，进而实现权限提升、持久化控制或横向移动。
  3. 信息侦察：探测特定文件是否存在的能力可帮助攻击者确认系统环境、软件版本、安全机制部署情况，为后续攻击提供情报支持。

由于该漏洞影响范围跨越安全边界（Scope Changed），即使攻击者初始权限仅限于 Storage Zones Controller 的管理界面，其攻击行为也可能波及底层操作系统或其他关联服务，造成更广泛的破坏。建议受影响用户立即升级至修复版本（5.12.5 或 6.0.2 及以上），并审查现有管理员账户的活动日志，排查是否存在异常文件访问行为。

🔍 技术细节

字段 值
CVE ID CVE-2026-15724
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
CWE 分类 CWE-20,CWE-22,CWE-73
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 security@progress.com

🔗 参考链接