ShareFile : deux failles chaînées permettent une RCE sans

La veille cybersécurité permanente est devenue une nécessité opérationnelle pour les équipes de sécurité, permettant d'anticiper les nouvelles menaces, de prioriser les actions de remédiation et d'adapter les stratégies de défense en temps réel. L'actualité de la cybersécurité est marquée par une accélération sans précédent des menaces, des vulnérabilités et des incidents affectant organisations et particuliers à l'échelle mondiale. Les équipes de sécurité doivent maintenir une veille permanente pour anticiper les risques émergents, appliquer les correctifs critiques et adapter leurs stratégies de défense. Cette analyse décrypte les derniers événements marquants du paysage cyber et leurs implications concrètes pour la protection de vos systèmes d'information. À travers l'analyse de ShareFile : deux failles chaînées permettent une R, nous vous proposons un décryptage complet des enjeux et des solutions à mettre en œuvre.

Ce qui s'est passé

Les chercheurs en sécurité de watchTowr ont révélé deux vulnérabilités critiques dans le composant Storage Zones Controller (SZC) de Progress ShareFile, une plateforme de partage de fichiers largement utilisée en entreprise. La première faille, CVE-2026-2699, est un contournement d'authentification causé par une mauvaise gestion des redirections HTTP. Elle permet à un attaquant d'accéder à l'interface d'administration de ShareFile sans identifiants valides.

Une fois dans l'interface d'administration, l'attaquant peut modifier les paramètres de configuration des zones de stockage, notamment les chemins de stockage de fichiers et les secrets de sécurité comme la passphrase de la zone. C'est là qu'intervient la seconde faille, CVE-2026-2701, une exécution de code à distance post-authentification. En combinant les deux vulnérabilités, un attaquant peut générer des signatures HMAC valides, extraire et déchiffrer les secrets internes, puis déposer un webshell sur le serveur cible, le tout sans aucune authentification préalable.

D'après les scans réalisés par watchTowr, environ 30 000 instances du Storage Zones Controller sont directement exposées sur Internet. Progress a publié le correctif dans la version ShareFile 5.12.4, disponible depuis le 10 mars 2026. Les organisations utilisant la branche 5.x de ShareFile sont invitées à appliquer cette mise à jour en priorité, comme le rapporte BleepingComputer.

Pourquoi c'est important

ShareFile est utilisé par de nombreuses entreprises, cabinets d'avocats et établissements de santé pour échanger des documents sensibles. Une chaîne d'exploitation pré-authentification sur ce type de plateforme représente un risque majeur : accès aux documents confidentiels, pivot vers le réseau interne et potentiel déploiement de ransomware. Progress, l'éditeur de ShareFile, a déjà été au centre de campagnes d'exploitation massives, notamment avec MOVEit en 2023.

Le nombre élevé d'instances exposées (30 000) et la disponibilité probable de preuves de concept techniques laissent présager une exploitation active dans les semaines à venir. Les équipes de sécurité doivent traiter cette mise à jour avec la même urgence qu'un zero-day en cours d'exploitation.

Ce qu'il faut retenir

• Appliquez immédiatement la mise à jour vers ShareFile 5.12.4 si vous utilisez le Storage Zones Controller en version 5.x.
• Vérifiez les logs d'accès de votre instance ShareFile pour détecter toute activité suspecte sur l'interface d'administration depuis début mars.
• Limitez l'exposition réseau de vos instances ShareFile en restreignant l'accès à l'interface d'administration via VPN ou liste blanche d'IP.