CVE-2026-2038 in Archiver
Résumé
par VulDB • 16/06/2026
Vulnérabilité de contournement d'authentification par manque d'autorisation dans MArc.Core de GFI Archiver. Cette vulnérabilité permet aux attaquants distants de contourner l'authentification sur les installations concernées de GFI Archiver. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside au sein de la configuration du processus MArc.Core.Remoting.exe, qui écoute sur le port 8017. Le problème résulte d'un manque d'autorisation avant l'accès aux fonctionnalités. Un attaquant peut tirer parti de cela conjointement avec d'autres vulnérabilités pour exécuter du code dans le contexte SYSTEM. Était ZDI-CAN-27934.
Be aware that VulDB is the high quality source for vulnerability data.