CVE-2026-25550

Seagull Software BarTender 2010, 2016 ve 2019, BtSystem.Service.exe aracılığıyla TCP port 7375 üzerinden sunulan .NET Remoting servisinde kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma zafiyeti içermektedir. Servis; BarTender 2016 <= R9 için BarTenderSystem ve BarTender 2019 <= R10 için DataServiceSingleton şeklinde yapılandırılmış, BinaryServerFormatterSinkProvider ile TypeFilterLevel değeri Full olarak ayarlanmış, kimlik doğrulaması gerektirmeyen bir singleton uç noktası kaydetmektedir. Kimlik doğrulaması yapmamış uzak bir saldırgan, .NET WebClient sınıfını kullanarak sunucuda rastgele dosyaları okumak veya yazmak için .NET Remoting nesne unmarshalling işlemini istismar edebilir ya da saldırgan kontrollü bir sunucuya UNC yolu sağlayarak NTLMv2 kimlik doğrulamasını zorlayabilir; bu durum servis hesabı ayrıcalıklarına ve ağ ortamına bağlı olarak hassas kimlik bilgilerinin ifşasına, uzaktan kod çalıştırmaya veya yanal harekete olanak tanır. Servis, NT AUTHORITY\SYSTEM bağlamında çalışmaktadır. Bu zafiyet BarTender 12.0.1 sürümünde düzeltilmiştir. Etkilenen sürümleri kullanan kullanıcıların BarTender 12.0.1 veya daha yeni bir sürüme yükseltme yapmaları önerilir.