CVE-2026-2037
Açıklama
GFI Archiver MArc.Core Güvenilmeyen Verilerin Deserializasyonu Uzaktan Kod Çalıştırma Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen GFI Archiver kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu açık, 8017 numaralı portu dinleyen MArc.Core.Remoting.exe işleminin yapılandırmasında bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum güvenilmeyen verilerin deserializasyonuna yol açabilmektedir. Bir saldırgan, bu zafiyeti kullanarak SYSTEM bağlamında kod çalıştırabilir. ZDI-CAN-27935 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gfi archiver | 15.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.