CVE-2026-2699 — Progress ShareFile Storage Zones Controller प्रमाणीकरण बायपास

गंभीर प्रमाणीकरण बायपास (CVSS 9.8) ग्राहक-प्रबंधित Progress ShareFile Storage Zones Controller (SZC) ≤ 5.12.3 में।

📋 अवलोकन

CVE-2026-2699 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो Progress ShareFile Storage Zones Controller (ग्राहक-प्रबंधित परिनियोजन) के वेब इंटरफ़ेस को प्रभावित करती है।

एक बिना प्रमाणीकरण वाला दूरस्थ हमलावर प्रतिबंधित कॉन्फ़िगरेशन पृष्ठों तक पहुँच सकता है, जिससे सिस्टम कॉन्फ़िगरेशन में परिवर्तन हो सकते हैं और जब इसे CVE-2026-2701 के साथ जोड़ा जाता है, तो पूर्ण प्री-प्रमाणीकरण रिमोट कोड निष्पादन (RCE) संभव होता है।

• प्रभावित उत्पाद: Progress ShareFile Storage Zones Controller (SZC) 5.x (5.12.3 तक)
• प्रभावित नहीं: ShareFile 6.x और क्लाउड-होस्टेड इंस्टेंस
• समाधान संस्करण: Storage Zones Controller 5.12.4 (मार्च 2026 में जारी)

इस रिपॉज़िटरी में डिटेक्शन स्क्रिप्ट, तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट सामग्री (जहाँ कानूनी और नैतिक रूप से अनुमति हो) शामिल हैं।

🎯 भेद्यता विवरण

• CVE ID: CVE-2026-2699
• गंभीरता: गंभीर (CVSS v3.1 बेस स्कोर: 9.8)
• वेक्टर: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• प्रकार: प्रमाणीकरण बायपास / अनुचित अभिगम नियंत्रण (CWE-284) जिसमें रीडायरेक्ट के बाद निष्पादन (EAR) शामिल है
• प्रभाव: प्रशासनिक कॉन्फ़िगरेशन एंडपॉइंट तक बिना प्रमाणीकरण के पहुँच → श्रृंखलित होने पर पूर्ण सिस्टम समझौता

मूल कारण

यह भेद्यता SZC वेब प्रबंधन इंटरफ़ेस में अपर्याप्त अभिगम नियंत्रण और त्रुटिपूर्ण रीडायरेक्ट हैंडलिंग के कारण उत्पन्न होती है, जो बिना प्रमाणीकरण वाले उपयोगकर्ताओं को संवेदनशील कॉन्फ़िगरेशन कार्यक्षमता तक पहुँचने की अनुमति देती है।

🛠️ रिपॉज़िटरी सामग्री

• detection/ — गैर-विनाशकारी डिटेक्शन स्क्रिप्ट (Python)
• analysis/ — विस्तृत तकनीकी विवरण और मूल कारण की व्याख्या
• poc/ — प्रूफ-ऑफ-कॉन्सेप्ट (केवल शैक्षिक / अधिकृत परीक्षण के लिए)
• exploit-chain/ — CVE-2026-2701 (RCE) के साथ श्रृंखलन का प्रदर्शन
• assets/ — स्क्रीनशॉट, आरेख और लॉग

🚨 प्रभावित संस्करण

नोट: केवल ग्राहक-प्रबंधित (ऑन-प्रिमाइस) Storage Zones Controller परिनियोजन प्रभावित होते हैं।

✅ निवारण

1. तुरंत अपग्रेड करें Storage Zones Controller 5.12.4 या उसके बाद के संस्करण पर।
2. SZC प्रबंधन इंटरफ़ेस के सार्वजनिक इंटरनेट एक्सपोज़र को प्रतिबंधित करें (VPN, फ़ायरवॉल नियम या ज़ीरो-ट्रस्ट एक्सेस का उपयोग करें)।
3. /Configuration/ या समान एंडपॉइंट्स तक संदिग्ध पहुँच के लिए लॉग की निगरानी करें।
4. Progress Software से आधिकारिक सुरक्षा पैच लागू करें।

आधिकारिक परामर्श:
Progress ShareFile सुरक्षा भेद्यता – फरवरी 2026

🔍 पहचान

इस रिपॉज़िटरी में एक हल्की डिटेक्शन स्क्रिप्ट शामिल है:

python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -t https://target-sz-controller.example.com

आधिकारिक watchTowr डिटेक्शन आर्टिफैक्ट से प्रेरित।

📚 संदर्भ

• NVD विवरण — CVE-2026-2699
• watchTowr Labs संपूर्ण विश्लेषण
• Progress आधिकारिक परामर्श
• Tenable CVE पृष्ठ
• GitHub परामर्श: GHSA-ppf9-6x38-42wv

⚠️ कानूनी और नैतिक सूचना

इस रिपॉज़िटरी की सभी सामग्री केवल शैक्षिक, अनुसंधान और रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान की गई है।

उन सिस्टमों के विरुद्ध अनधिकृत शोषण जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है, अवैध और अनैतिक है।

⭐ स्टार इतिहास और योगदान

पुल रिक्वेस्ट के माध्यम से योगदान, बेहतर डिटेक्शन या अतिरिक्त लेखन का स्वागत है।

सुरक्षा समुदाय के लिए ❤️ के साथ बनाया गया