【漏洞预警】Progress ShareFile 爆预认证+RCE漏洞链，5.12.4 之前版本需立即核查

      4 月 2 日，安全研究机构 watchTowr 披露了 Progress ShareFile Storage Zones Controller 两个高危漏洞：CVE-2026-2699 和 CVE-2026-2701。根据公开信息，两者可被串联利用，最终实现预认证远程代码执行。watchTowr 在公开说明中指出，受影响的是 5.x 分支中 5.12.3 及以下版本，6.x 分支不受本次漏洞链影响；修复版本为 5.12.4。

ShareFile 是什么，哪些企业会用到

      ShareFile 是一类面向企业文件共享与协作场景的产品，常用于文件传输、资料共享、跨部门协作和对外文件交付。它的 Storage Zones Controller 组件，主要用于企业自管存储和访问控制场景，适合那些希望把文件数据保留在自有数据中心或自有 IT 管理环境中的组织。

      从官方资料看，这个组件常见于以下场景：

• 企业将文件数据保存在自管环境，而不是完全托管在公有云侧

• 企业为员工、合作伙伴或客户提供对外文件上传、下载和交换入口

• 企业把文件访问与现有 IT 体系打通，例如网络文件共享、SharePoint 和 Active Directory

• 企业对数据合规、内部权限控制、分支机构接入和外部协作有更高要求

      也正因为如此，Storage Zones Controller 往往不只是一个普通业务组件，而是位于企业文件交换、对外共享和内部存储链路中的关键节点。一旦这类节点存在高危漏洞，风险通常不止于单台服务器，而可能进一步波及文件数据、访问入口和关联存储环境。一旦被攻陷，攻击者不仅可能在服务器上执行代码，还可能借此接触文件存储路径、认证配置和相关敏感数据。

先看是否影响到你

• 企业使用的是 Progress ShareFile Storage Zones Controller 5.x

• 当前版本低于 5.12.4

• 相关节点可被公网直接访问，或位于 DMZ、文件交换区等对外服务区域

• 节点承担文件上传、存储转发、共享访问等关键功能

      满足以上条件之一，建议立即启动排查。

      按漏洞特征指纹口径进行 FOFA 检索，全球相关公网暴露资产大约在 2.7W+ 量级：

title="ShareFile-Storage-Server" || (body="storage-center.png" && body="StorageCenter")

企业排查建议优先按下面顺序执行：

1. 先确认是否部署了受影响组件

      盘点环境中是否存在 ShareFile Storage Zones Controller 重点排查外网暴露节点、DMZ 区域节点、承担对外文件交换的节点 确认版本是否在 5.12.3 及以下， 并立即升级到5.12.4

2. 补查是否已出现异常访问或落地

      检查 IIS 访问日志中是否存在针对管理相关路径的异常请求 检查 Web 根目录及相关应用目录中是否出现异常 ASPX 文件、异常新建文件或异常时间点变更 检查 ShareFile 相关配置项是否被异常修改，特别是存储路径、存储区域和关联安全参数

3. 复核关联凭证和存储配置

      如果相关节点连接 SMB 共享、本地文件系统或云存储，建议复核这些配置是否被异常调整 对高敏场景，建议同步审查相关服务账号、存储访问密钥和管理口令 如果从处置效率考虑，这类事件里建议同步做两件事：

总结

      在这类漏洞事件中，处置的关键不只是升级版本，还包括尽快确认攻击面上是否仍存在相关暴露资产。FORadar 互联网资产攻击面管理平台及华顺信安全产线产品已支持该漏洞关联产品组件的外网攻击暴露面梳理能力，可快速识别仍在公网暴露的 ShareFile Storage Zones Controller 相关资产，并支持 CVE-2026-2699 的漏洞检测，便于安全团队同步开展资产排查、漏洞确认和修复复核。