Progress solucionó una vulnerabilidad zero-day que causó la interrupción de ShareFile Storage Zones Controller, restaurando el acceso tras aplicar el parche.
Progress Software confirmó que una vulnerabilidad zero-day fue la causa de la interrupción reciente en el servicio ShareFile Storage Zones Controller. La compañía lanzó un parche para corregir el fallo y está restaurando el acceso a los clientes que actualicen sus sistemas.
Por qué importa: Esta vulnerabilidad de alta severidad afectó a versiones 5.x y 6.x, obligando a deshabilitar temporalmente el acceso y poniendo en riesgo la integridad de los datos almacenados.
Lo esencial
La vulnerabilidad es un fallo de path traversal explotable por usuarios administrativos autenticados.
Progress lanzó parches y recomendó apagar temporalmente los servidores afectados.
No se ha confirmado acceso no autorizado ni compromisos de datos hasta el momento.
Imagen de referencia: SecurityWeek.
Detalles de la vulnerabilidad y su impacto
El fallo identificado permite a un usuario con privilegios administrativos leer archivos arbitrarios accesibles por la cuenta del servicio, escribir contenido controlado por un atacante en directorios arbitrarios y enumerar la estructura del sistema de archivos del servidor. Esta capacidad puede facilitar ataques más complejos y comprometer la seguridad del entorno.
Respuesta de Progress y medidas tomadas
Ante la detección del problema, Progress solicitó a sus clientes que apagaran los servidores que ejecutan Storage Zones Controller para mitigar riesgos. Posteriormente, distribuyó versiones parcheadas para las versiones afectadas 5.x y 6.x, permitiendo la reactivación segura del servicio tras la actualización.
Controversias y análisis externo
Expertos como Benjamin Harris, CEO de WatchTowr, cuestionan la gravedad real del fallo, dado que requiere acceso administrativo para ser explotado. La respuesta agresiva de Progress sugiere que podría haber detalles adicionales no divulgados públicamente, lo que genera incertidumbre sobre el alcance del ataque.
Recomendaciones para clientes y organizaciones
Progress insta a los usuarios a aplicar los parches de inmediato y no asumir que la instalación del parche es suficiente para garantizar la seguridad. Se recomienda revisar los sistemas para detectar posibles compromisos y mantener desconectados los servidores vulnerables hasta confirmar su integridad.
Preguntas frecuentes sobre ShareFile Storage Zones Controller
¿Qué versiones de ShareFile Storage Zones Controller están afectadas?
Las versiones 5.x y 6.x son las afectadas por esta vulnerabilidad de path traversal.
¿Se ha detectado acceso no autorizado a datos de clientes?
Hasta ahora, Progress no ha encontrado evidencia de accesos no autorizados ni compromisos de datos relacionados con esta vulnerabilidad.
