嘶吼 RoarTalk· 胡金鱼·· 2026-04-10精选AI 评分78
Progress ShareFile 修复可组合实现免认证 RCE 的 CVE-2026-2699 与 CVE-2026-2701
Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
AI 导读
Progress 已在 ShareFile 5.12.4 中修复 Storage Zones Controller（SZC）组件的认证绕过漏洞 CVE-2026-2699 和远程代码执行漏洞 CVE-2026-2701。
为什么值得看
watchTowr 披露的两处漏洞可串联成免认证 RCE，文中给出暴露实例规模与修复版本，便于判断自身风险。
来源：嘶吼 RoarTalk · 4hou.com