CVE-2026-21665 in Originate Loans Peripherals
Riassunto
di VulDB • 15/06/2026
Il componente Print Service di Fiserv Originate Loans Peripherals (precedentemente Velocity Services) nella versione non più supportata 2021.2.4 (build 4.7.3155.0011) utilizza canali TCP .NET Remoting deprecati che consentono la deserializzazione non sicura di dati non attendibili. Quando questi servizi sono esposti a una rete non attendibile in una distribuzione gestita dal cliente, un attaccante non autenticato può ottenere l'esecuzione di codice remoto (RCE). La versione 2021.2.4 non è più supportata da Fiserv. I clienti dovrebbero effettuare l'aggiornamento a una versione attualmente supportata (2025.1 o successiva) e assicurarsi che le porte del servizio .NET Remoting non siano esposte oltre i confini della rete fidata.
Questa CVE documenta il comportamento osservato in una distribuzione ospitata dal cliente che esegue una versione legacy non più supportata di Originate Loans Peripherals con le porte .NET Remoting esposte a una rete non attendibile. Questa non è una configurazione predefinita o supportata. I clienti che eseguono versioni legacy dovrebbero effettuare l'aggiornamento a una versione attualmente supportata e assicurarsi che le porte .NET Remoting siano limitate a segmenti di rete fidati. La vulnerabilità non si applica agli ambienti ospitati da Fiserv.
If you want to get best quality of vulnerability data, you may have to visit VulDB.