🔥 この記事の詳細
2026-10-13 更新
B
今週中

Progress SoftwareのShareFile Storage Zones Controllerにおいて、3つの脆弱性が修正されました

脆弱性🌐 英語ソース
🔢 CVECVE-2026-93695
📅 2026-10-13📰 csirt_it
📌 一言でいうと
Progress SoftwareのShareFile Storage Zones Controllerにおいて、3つの脆弱性が修正されました。特に深刻な脆弱性(CVE-2026-93695)を悪用されると、攻撃者が任意のファイルを書き込み、条件下でリモートコード実行(RCE)が行われる可能性があります。影響を受けるバージョンは5.12.7未満です。
🔍該当判定
  • Progress社の「ShareFile」を利用している
  • 自社サーバーに「Storage Zones Controller」をインストールして運用している
  • Storage Zones Controllerのバージョンが 5.12.7 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新バージョン(5.12.7以降)へのアップデートを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Progress ShareFile Storage Zones Controller CVE-2026-93695 対応について

お疲れさまです。Progress ShareFile Storage Zones Controllerの脆弱性に関する情報共有です。

■ 概要
ShareFile Storage Zones Controllerにおいて、任意のファイル書き込みおよびリモートコード実行(RCE)につながる脆弱性が報告されました。特にCVE-2026-93695は重要度が「高」とされています。

■ 影響範囲
- 対象製品: Progress ShareFile Storage Zones Controller
- 対象バージョン: 5.12.7 未満

■ 対応手順
1. 現在のバージョンを確認してください。
2. 5.12.7 未満である場合は、ベンダーの指示に従い最新バージョンへアップデートを適用してください。

■ 参考情報
- Progress Software 公式セキュリティアドバイザリ

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Progress ShareFile Storage Zones Controller CVE-2026-93695

Dear IT/Security Team,

We are sharing information regarding vulnerabilities identified in Progress ShareFile Storage Zones Controller.

■ Overview
Three vulnerabilities have been patched, including a high-severity flaw (CVE-2026-93695) that allows arbitrary file writes and potential remote code execution (RCE) under specific conditions.

■ Scope
- Product: Progress ShareFile Storage Zones Controller
- Affected Versions: Prior to 5.12.7

■ Mitigation Steps
1. Verify the current version of the installed software.
2. Update to version 5.12.7 or later immediately following the vendor's security bulletin.

■ Reference
- Progress Software Official Security Advisory

Priority: High
Deadline: Immediate