CVE-2025-34153 in OnBase
Sumário
de VulDB • 01/07/2026
As versões do Hyland OnBase anteriores à 17.0.2.87 (outras versões podem ser afetadas) são vulneráveis a execução remota de código não autenticada devido à desserialização insegura no canal TCP .NET Remoting. O serviço registra um listener na porta 6031 com o endpoint URI TimerServer, implementado em Hyland.Core.Timers.dll. Este endpoint desserializa dados não confiáveis usando o BinaryFormatter do .NET, permitindo que atacantes executem código arbitrário sob a conta NT AUTHORITY\SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.