CVE-2026-58127
Açıklama
PACSgear MediaWriter 5.2.1, PacsgearMediaServerEngine.dll aracılığıyla 9000 numaralı port üzerinden herhangi bir kimlik doğrulama gereksinimi olmaksızın, RemoteObj ve UIRemoteObj olarak kaydedilmiş ObjectURIs içeren bir .NET Remoting TCP servisini dışarı açmaktadır. MarshalByRefObject nesne unmarshalling tekniğini kullanarak ve .NET WebClient sınıf yöntemlerini uygulayarak, kimliği doğrulanmamış uzak bir saldırgan ana bilgisayar dosya sisteminde rastgele dosyaları okuyabilir ve yazabilir. ObjectURIs varsayılan olarak tüm kurulumlarda aynıdır. Rastgele dosya yazma primitifinin, MediaWriter servisindeki (NT Authority\SYSTEM olarak çalışan ve uygulama dizininden CRYPTBASE.DLL gibi eksik DLL'leri yükleyen) DLL hijacking fırsatlarıyla zincirlenmesi, servis yeniden başlatıldığında SYSTEM yetkileriyle kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hyland pacsgear | v ≤ 5.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.