Progress ShareFile verplicht beveiligingsupdate voor path traversal-lek

In dit artikel:

Progress heeft klanten van ShareFile opgeroepen een spoedupdate te installeren voor een kwetsbaarheid in de Storage Zones Controller. Het Amerikaanse softwarebedrijf ontdekte het lek tijdens onderzoek naar een eerder gemelde externe dreiging en schakelde uit voorzorg al accounts en servers van klanten uit. ShareFile is een bestandsuitwisselingsdienst die organisaties gebruiken om data op eigen servers of in de cloud op te slaan en te delen. Volgens Progress gaat het om een path traversal-lek waarmee een geauthenticeerde aanvaller bestanden kan uitlezen of naar willekeurige mappen kan schrijven, zolang het serviceaccount daar toegang toe heeft. Het bedrijf zegt geen bewijs te hebben gevonden van misbruik of ongeautoriseerde toegang en meldt dat er geen actieve dreiging meer is. Pas na installatie van de update kunnen klanten de Storage Zones Controller weer gebruiken.