Progress ShareFile'da Ciddi Güvenlik Tehdidi: Kullanıcıları Uyardı

Progress Software, ShareFile müşterilerini güvenlik endişeleri nedeniyle Storage Zone Controller sunucularını kapatmaya çağırdı. Şirket, müşterilere erişimi askıya aldığını ve 'inandırıcı dış güvenlik tehdidi' nedeniyle soruşturma başlattığını bildirdi.

Storage Zone Controller, ShareFile müşterilerine özel veri depolama sağlar ve bu depolama, uygulama özel parolasıyla korunur. Progress, müşterilerine sunucularını mümkün olduğunca çabuk kapatmalarını tavsiye etti.

Güvenlik tehdidi, iki güvenlik açığının birleştirilmesiyle uzaktan kod çalıştırma ermögiliyor. Bu açıklar, CVE-2026-2699 ve CVE-2026-2701 olarak takip ediliyor ve CVSS puanları sırasıyla 9.8 ve 9.1'dir.

Progress, henüz güvenlik tehdidi hakkında detaylı bilgi paylaşmadı, ancak kullanıcılar bu açıkların hedef alındığını düşünüyor. Şirket, müşterilerine geçici erişim kısıtlamaları getirdiğini, ancak bu kısıtlamaların ne zaman kaldırılacağına ilişkin bir tarih vermedi.

Güvenlik uzmanları, bu güvenlik tehdidinin ciddiyetini vurguluyor ve müşterilerin sunucularını kapatmaları gerektiğini belirtiyor.