CVE-2025-34153 in OnBase
Сводка
по VulDB • 11.08.2026
В версиях Hyland OnBase старше 17.0.2.87 (могут быть затронуты и другие версии) уязвимость позволяет выполнять удаленный код без аутентификации из-за небезопасной десериализации в канале TCP .NET Remoting. Сервис регистрирует слушателя на порту 6031 с конечной точкой URI TimerServer, реализованную в Hyland.Core.Timers.dll. Эта конечная точка десериализует недоверенные входные данные с использованием BinaryFormatter из .NET, что позволяет злоумышленникам выполнять произвольный код от имени NT AUTHORITY\SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.