Description
Progress ShareFile Storage Zones Controller是Progress Software Corporation推出的客户管理存储区域控制器，部署在企业私有环境中用于管理ShareFile文件的本地存储和同步，提供存储区域配置管理、认证服务、文件加密传输、共享策略设置、缓存管理等核心功能模块，广泛应用于金融、医疗、政府等对数据主权和合规性有严格要求的企业环境。Progress ShareFile Storage Zones Controller的 /ConfigService/Admin.aspx 管理接口存在认证绕过漏洞（CVE-2026-2699），该漏洞源于Execution After Redirect（EAR）缺陷，服务器在向未认证用户发送302重定向响应后仍会继续执行并返回完整的管理页面内容，未经身份验证的攻击者可直接访问该接口获取包含敏感配置信息的完整管理页面，进而可能修改系统配置或结合其他漏洞实现远程代码执行。