CVE-2026-23746
Açıklama
Entrust Instant Financial Issuance (IFI) On Premise yazılımının (eskiden CardWizard olarak adlandırılan) 6.10.5 ve 6.11.1 öncesindeki 5.x sürümleri, SmartCardController servisinde (DCG.SmartCardControllerService.exe) güvenli olmayan bir .NET Remoting açığı içermektedir. Servis, güvenilmeyen remoting nesne çağrımlarına izin veren güvensiz biçimlendirici/ayarlara sahip bir TCP remoting kanalı kaydetmektedir. Remoting portuna erişebilen uzaktan, kimliği doğrulanmamış bir saldırgan; sunucudan rastgele dosyaları okumak ve giden kimlik doğrulamasını zorlamak için açık olan remoting nesnelerini çağırabilir ve bilinen .NET Remoting istismar teknikleri aracılığıyla rastgele dosya yazma ve uzaktan kod çalıştırma gerçekleştirebilir. Bu durum, hassas kurulum ve servis hesabı verilerinin ifşa edilmesine ve etkilenen ana makinenin ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- Entrust Corporation Instant Financial Issuance (IF)6.10.5, 6.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Entrust Corporation Instant Financial Issuance (IF) | 5.0, 6.0 ≤ v < 6.10.5, 6.0 ≤ v < 6.11.1 | 6.10.5, 6.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.