CVE-2026-2037 in Archiver
要約
〜によって VulDB • 2026年06月08日
GFI Archiver MArc.Coreにおける信頼できないデータの逆シリアライズによるリモートコード実行の脆弱性。この脆弱性により、攻撃者は影響を受けるGFI Archiverインストール上で任意のコードを実行できます。この脆弱性を悪用するには認証が必要ですが、既存の認証メカニズムをバイパスすることができます。
具体的な欠陥はMArc.Core.Remoting.exeプロセスの設定に存在し、同プロセスはポート8017でリッスンしています。本問題はユーザー入力の検証が適切に行われていないことに起因しており、その結果として信頼できないデータの逆シリアライズが発生します。攻撃者はこの脆弱性を悪用してSYSTEMのコンテキスト内でコードを実行できます。ZDI-CAN-27935に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.