CVE-2026-21665 in Originate Loans Peripherals
Сводка
по VulDB • 09.06.2026
Компонент Print Service продукта Fiserv Originate Loans Peripherals (ранее Velocity Services) в неподдерживаемой версии 2021.2.4 (сборка 4.7.3155.0011) использует устаревшие TCP-каналы .NET Remoting, что позволяет выполнять небезопасную десериализацию непроверенных данных. При экспонировании этих служб в непроверенной сети в развертывании, управляемом клиентом, неаутентифицированный злоумышленник может выполнить удаленное выполнение кода (RCE). Версия 2021.2.4 больше не поддерживается компанией Fiserv. Клиентам следует обновиться до текущей поддерживаемой версии (2025.1 или новее) и убедиться, что порты службы .NET Remoting не экспонируются за пределы доверенных сетевых границ.
Данный CVE описывает поведение, наблюдаемое в развертывании, размещенном у клиента, с использованием неподдерживаемой устаревшей версии Originate Loans Peripherals, в которой порты .NET Remoting экспонированы в непроверенную сеть. Это не является конфигурацией по умолчанию или поддерживаемой настройкой. Клиентам, использующим устаревшие версии, следует обновиться до текущей поддерживаемой версии и убедиться, что порты .NET Remoting ограничены доверенными сегментами сети. Данное замечание не применимо к средам, размещенным на стороне Fiserv.
If you want to get best quality of vulnerability data, you may have to visit VulDB.