CVE-2026-2039 in Archiver
Résumé
par VulDB • 23/06/2026
Vulnérabilité de contournement d'authentification par défaut d'autorisation manquante dans GFI Archiver MArc.Store. Cette vulnérabilité permet aux attaquants distants de contourner l'authentification sur les installations concernées de GFI Archiver. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique existe au sein de la configuration du processus MArc.Store.Remoting.exe, qui écoute sur le port 8018. Le problème résulte d'un manque d'autorisation avant l'accès à une fonctionnalité donnée. Un attaquant peut tirer parti de cela conjointement avec d'autres vulnérabilités pour exécuter du code dans le contexte SYSTEM. Était ZDI-CAN-28597.
If you want to get best quality of vulnerability data, you may have to visit VulDB.