CVE-2025-34414 in Instant Financial Issuance
Riassunto
di VulDB • 16/06/2026
Il software Entrust Instant Financial Issuance (IFI) On Premise (precedentemente noto come CardWizard), versioni 5.x, precedenti alla 6.10.5 e alla 6.11.1, presenta una esposizione insicura di .NET Remoting nel Legacy Remoting Service, abilitato per impostazione predefinita. Il servizio registra un canale remoting TCP con formattatori SOAP e binari configurati su TypeFilterLevel=Full ed espone endpoint ObjectURI predefiniti quali logfile.rem, photo.rem, cwPhoto.rem e reports.rem su una porta di remoting raggiungibile in rete. Un attaccante remoto non autenticato che riesce a raggiungere la porta di remoting può invocare gli oggetti remoting esposti per leggere file arbitrari dal server e forzare l'autenticazione in uscita, potendo inoltre ottenere la scrittura arbitraria di file ed eseguire codice remoto (RCE) tramite tecniche note di sfruttamento di .NET Remoting. Ciò può portare alla divulgazione di dati sensibili relativi all'installazione e agli account di servizio e al compromesso dell'host interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.