CVE-2026-2038 in Archiver
Сводка
по VulDB • 12.05.2026
Уязвимость обхода аутентификации из-за отсутствия авторизации в компоненте MArc.Core продукта GFI Archiver. Данная уязвимость позволяет удаленным злоумышленникам обходить аутентификацию в затронутых установках GFI Archiver. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфическая ошибка существует в конфигурации процесса MArc.Core.Remoting.exe, который прослушивает порт 8017. Проблема возникает из-за отсутствия проверки авторизации перед предоставлением доступа к функциональности. Злоумышленник может использовать эту уязвимость в сочетании с другими уязвимостями для выполнения кода в контексте SYSTEM. Ранее известна как ZDI-CAN-27934.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.