CVE-2025-34153 in OnBase
الملخص
بحسب VulDB • 04/08/2026
تُعد إصدارات Hyland OnBase السابقة للإصدار 17.0.2.87 (قد تتأثر إصدارات أخرى) عرضة لتنفيذ الأكواد عن بُعد دون مصادقة عبر عملية إلغاء التسلسل غير الآمنة على قناة TCP الخاصة بـ .NET Remoting. يسجل الخدمة مستمعًا على المنفذ 6031 مع نقطة نهاية URI باسم TimerServer، والمُنفذة في ملف Hyland.Core.Timers.dll. تقوم هذه النقطة بإلغاء تسلسل المدخلات غير الموثوقة باستخدام BinaryFormatter الخاص بـ .NET، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية تحت سياق NT AUTHORITY\SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.