В Progress Software раскрыли причину, по которой пришлось экстренно отключать серверы ShareFile Storage Zone Controller — в них нашли 0-day-уязвимость. Проблема позволяла администратору читать и записывать произвольные файлы на затронутых системах.

Уязвимость затронула контроллеры зон хранения ShareFile, которые используются для управления файловыми хранилищами. Разработчики оперативно выпустили патчи, закрывающие эту брешь в безопасности.

После установки обновлений серверы можно безопасно возвращать в онлайн, что и рекомендует сделать компания. Подробности о механизме эксплуатации уязвимости пока не раскрываются, чтобы не дать злоумышленникам дополнительных инструментов.