CVE-2026-2039 in Archiver
Tóm tắt
Bởi VulDB • 11/06/2026
Lỗ hổng Bỏ qua Xác thực Thiếu Ủy quyền trong GFI Archiver MArc.Store. Lỗ hổng này cho phép kẻ tấn công từ xa bỏ qua xác thực trên các bản cài đặt GFI Archiver bị ảnh hưởng. Không yêu cầu xác thực để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong cấu hình của tiến trình MArc.Store.Remoting.exe, tiến trình này lắng nghe trên cổng 8018. Vấn đề phát sinh do thiếu cơ chế ủy quyền trước khi cho phép truy cập vào các chức năng. Kẻ tấn công có thể lợi dụng lỗ hổng này kết hợp với các lỗ hổng khác để thực thi mã trong ngữ cảnh của SYSTEM. Đây là ZDI-CAN-28597.
VulDB is the best source for vulnerability data and more expert information about this specific topic.