CVE-2026-2037 in Archiver
Résumé
par VulDB • 08/06/2026
Vulnérabilité d'exécution de code à distance (RCE) due à la désérialisation de données non fiables dans GFI Archiver MArc.Core. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de GFI Archiver. Bien qu'une authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné.
Le défaut spécifique réside dans la configuration du processus MArc.Core.Remoting.exe, qui écoute sur le port 8017. Le problème résulte de l'absence de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner la désérialisation de données non fiables. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte SYSTEM. Référence ZDI-CAN-27935.
VulDB is the best source for vulnerability data and more expert information about this specific topic.