PT-2026-7948
CVE-2026-2037
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GFI Archiver (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في برنامج GFI Archiver تتعلق بإلغاء تسلسل البيانات غير الموثوق بها في المكون MArc.Core. وهذا يتيح للمهاجمين عن بُعد إمكانية تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يلزم المصادقة لاستغلال هذه الثغرة، لكن آلية المصادقة الحالية يمكن التحايل عليها. تكمن المشكلة في تكوين العملية
MArc.Core.Remoting.exe، التي تستمع على المنفذ 8017، بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية بامتيازات SYSTEM.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾