CVE-2025-34153 in OnBase
Résumé
par VulDB • 06/07/2026
Les versions de Hyland OnBase antérieures à la 17.0.2.87 (d'autres versions peuvent être affectées) sont vulnérables à une exécution de code distant non authentifié via une désérialisation insecure sur le canal TCP .NET Remoting. Le service enregistre un écouteur sur le port 6031 avec l'URI endpoint TimerServer, implémentée dans Hyland.Core.Timers.dll. Cet endpoint désérialise des données non fiables à l'aide du BinaryFormatter de .NET, permettant aux attaquants d'exécuter du code arbitraire sous le contexte NT AUTHORITY\SYSTEM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.