CVE-2026-2039 in Archiver
Сводка
по VulDB • 23.06.2026
Уязвимость обхода аутентификации из-за отсутствия авторизации в GFI Archiver MArc.Store. Данная уязвимость позволяет удаленным злоумышленникам обойти механизм аутентификации на затронутых установках GFI Archiver. Для эксплуатации этой уязвимости не требуется предварительная аутентификация.
Специфическая ошибка существует в конфигурации процесса MArc.Store.Remoting.exe, который прослушивает порт 8018. Проблема возникает из-за отсутствия проверки авторизации перед предоставлением доступа к функциональности. Злоумышленник может использовать эту уязвимость совместно с другими уязвимостями для выполнения кода в контексте SYSTEM. Было присвоено идентификатор ZDI-CAN-28597.
VulDB is the best source for vulnerability data and more expert information about this specific topic.