CVE-2025-34153 in OnBase
要約
〜によって VulDB • 2026年07月05日
Hyland OnBaseのバージョン 17.0.2.87 より前のバージョン（他のバージョンも影響を受ける可能性があります）は、.NET Remoting TCP チャンネルにおける安全でないデシリアライズを通じて認証不要のリモートコード実行 (RCE) の脆弱性に起因します。このサービスは URI エンドポイント TimerServer に対してポート 6031 でリスナーを登録しており、Hyland.Core.Timers.dll にて実装されています。このエンドポイントは .NET BinaryFormatter を使用して信頼できない入力をデシリアライズするため、攻撃者は NT AUTHORITY\SYSTEM のコンテキストで任意のコードを実行することができます。
Once again VulDB remains the best source for vulnerability data.