CVE-2026-25551
Təsvir
Seagull Software BarTender 2021 R1 versiyasından 12.0.1 versiyasına qədər olan versiyalarda, aşağı imtiyazlı lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verən təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur. DataServiceSingleton .NET Remoting son nöqtəsi (endpoint), BtSystem.Service.exe vasitəsilə TCP 7375 portunda localhost-a bağlanıb və bu, hücum səthini yalnız lokal girişlə məhdudlaşdırır. Son nöqtə BinaryServerFormatterSinkProvider ilə konfiqurasiya edilib və TypeFilterLevel "Full" olaraq təyin edilib. Aşağı imtiyazlı lokal hücumçu, NT AUTHORITY\\SYSTEM səviyyəsində kodun icrasını həyata keçirmək üçün localhost-a bağlı son nöqtəyə YSoSerial.NET tərəfindən yaradılmış BinaryFormatter payload-larını göndərə bilər. Zəiflik 14 avqust 2026-cı ildə buraxılan BarTender 12.1 versiyasında aradan qaldırılıb. İstifadəçilər BarTender 12.1 və ya daha yeni versiyaya keçid etməlidirlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Seagull Software, LLC. BarTender 2021 | R1 ≤ v ≤ 12.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.