PT-2026-46297
CVE-2026-25550
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BarTender 2010
إصدارات BarTender 2016 السابقة للإصدار R10
إصدارات BarTender 2019 السابقة للإصدار R11
الوصف
توجد ثغرة تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في خدمة .NET Remoting المتاحة على المنفذ TCP 7375 عبر ملف
BtSystem.Service.exe. تسجل الخدمة نقاط نهاية فردية غير مصدقة، وتحديدًا «BarTenderSystem» للإصدارات 2016 وما قبلها، و«DataServiceSingleton» للإصدار 2019، والتي تم تكوينها باستخدام BinaryServerFormatterSinkProvider مع تعيين TypeFilterLevel على «Full». يمكن لمهاجم عن بُعد استغلال عملية فك ترميز كائنات .NET Remoting لقراءة أو كتابة ملفات عشوائية على الخادم باستخدام فئة .NET WebClient. بالإضافة إلى ذلك، يمكن للمهاجم فرض مصادقة NTLMv2 عن طريق توفير مسار UNC إلى خادم خاضع لسيطرته، مما قد يؤدي إلى الكشف عن بيانات الاعتماد الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد، أو التنقل الأفقي. تعمل الخدمة في سياق NT AUTHORITYSYSTEM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾