PT-2026-7948

CVE-2026-2037

·

Publicado

2026-02-12

·

Atualizado

2026-02-24

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GFI Archiver (versões afetadas não especificadas)
Descrição Existe uma falha no GFI Archiver relacionada à desserialização de dados não confiáveis no componente MArc.Core. Isso permite que atacantes remotos executem potencialmente código arbitrário nos sistemas afetados. A autenticação é necessária para a exploração, mas o mecanismo de autenticação existente pode ser contornado. O problema reside na configuração do processo MArc.Core.Remoting.exe, que escuta na porta 8017, devido à validação insuficiente de dados fornecidos pelo usuário. Uma exploração bem-sucedida poderia permitir que um atacante executasse código com privilégios de SYSTEM.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2026-2037
ZDI-26-074
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com