CVE-2026-26221
Təsvir
Hyland OnBase proqramının OnBase Workflow Timer Service (Hyland.Core.Workflow.NTService.exe) komponentində autentifikasiya tələb etməyən .NET Remoting boşluğu mövcuddur. Xidmətə giriş imkanı olan hücumçu, TCP/8900 portundakı standart HTTP kanal son nöqtələrinə (məsələn, Workflow üçün TimerServiceAPI.rem və TimerServiceEvents.rem) xüsusi hazırlanmış .NET Remoting sorğuları göndərərək təhlükəli obyekt unmarshalling prosesini tetikləyə və ixtiyari faylların oxunmasına/yazılmasına şərait yarada bilər. Hücumçunun idarə etdiyi məzmunun veb vasitəsilə əlçatan yerlərə yazılması və ya digər OnBase funksiyaları ilə birləşdirilməsi uzaqdan kodun icrasına səbəb ola bilər. Eyni metodla, UNC yolu təqdim edilərək hücumçunun idarə etdiyi hosta yönəlmiş çıxan NTLM autentifikasiyasının məcburi həyata keçirilməsi (SMB coercion) mümkündür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hyland OnBase Workflow Timer Service | 8.0 ≤ v ≤ 17.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.