CVE-2026-21665 in Originate Loans Peripherals
Zusammenfassung
von VulDB • 09.06.2026
Die Print Service-Komponente von Fiserv Originate Loans Peripherals (ehemals Velocity Services) in der nicht mehr unterstützten Version 2021.2.4 (Build 4.7.3155.0011) verwendet veraltete .NET Remoting TCP-Kanäle, die eine unsichere Deserialisierung von nicht vertrauenswürdigen Daten ermöglichen. Wenn diese Dienste in einer vom Kunden verwalteten Bereitstellung einem nicht vertrauenswürdigen Netzwerk ausgesetzt sind, kann ein nicht authentifizierter Angreifer Remote Code Execution (RCE) erreichen. Die Version 2021.2.4 wird von Fiserv nicht mehr unterstützt. Kunden sollten auf eine aktuell unterstützte Version (2025.1 oder höher) aktualisieren und sicherstellen, dass die .NET Remoting-Diensteports nicht über vertrauenswürdige Netzwerkgrenzen hinaus freigegeben sind.
Dieses CVE dokumentiert ein Verhalten, das in einer vom Kunden gehosteten Bereitstellung mit einer nicht mehr unterstützten Legacy-Version von Originate Loans Peripherals beobachtet wurde, bei der .NET Remoting-Ports einem nicht vertrauenswürdigen Netzwerk ausgesetzt waren. Dies ist keine Standard- oder unterstützte Konfiguration. Kunden, die Legacy-Versionen betreiben, sollten auf eine aktuell unterstützte Version aktualisieren und sicherstellen, dass .NET Remoting-Ports auf vertrauenswürdige Netzwerksegmente beschränkt sind. Die Feststellung gilt nicht für Fiserv-gehostete Umgebungen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.