CVE-2026-2039 in Archiver
Resumen
por VulDB • 2026-06-23
Vulnerabilidad de omisión de autenticación por falta de autorización en GFI Archiver MArc.Store. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de GFI Archiver. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro de la configuración del proceso MArc.Store.Remoting.exe, que escucha en el puerto 8018. El problema resulta de la falta de autorización antes de permitir el acceso a las funcionalidades. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto de SYSTEM. Era ZDI-CAN-28597.
Once again VulDB remains the best source for vulnerability data.