CVE-2026-25550

Seagull Software BarTender 2010, 2016 və 2019 versiyalarında, BtSystem.Service.exe vasitəsilə TCP 7375 portunda açıq olan .NET Remoting xidmətində autentifikasiyasız uzaqdan kodun icrası zəifliyi mövcuddur. Xidmət, BinaryServerFormatterSinkProvider ilə konfiqurasiya edilmiş və TypeFilterLevel parametri Full olaraq təyin edilmiş autentifikasiyasız singleton son nöqtəsini — BarTender 2016 <= R9 üçün BarTenderSystem və BarTender 2019 <= R10 üçün DataServiceSingleton — qeydiyyata alır. Autentifikasiya olunmamış uzaq hücumçu, .NET WebClient klasından istifadə edərək serverdə ixtiyari faylları oxumaq və ya yazmaq üçün .NET Remoting obyektlərinin unmarshalling prosesindən istifadə edə bilər və ya hücumçunun nəzarət etdiyi serverə UNC yolu təqdim etməklə NTLMv2 autentifikasiyasını məcbur edə bilər. Bu, xidmət hesabının imtiyazlarından və şəbəkə mühitindən asılı olaraq həssas etibarnamələrin ifşasına, uzaqdan kodun icrasına və ya lateral hərəkətə imkan verir. Xidmət NT AUTHORITY\SYSTEM kontekstində işləyir. Bu zəiflik BarTender 12.0.1 versiyasında aradan qaldırılmışdır. Təsirə məruz qalan versiyalardan istifadə edənlər BarTender 12.0.1 və ya daha yeni versiyaya keçid etməlidirlər.