CVE-2026-23751
CriticalSummary
Kofax Capture (Tungsten Capture) w wersji 6.0.0.0 (inne wersje mogą być podatne) udostępnia przestarzały kanał .NET Remoting HTTP na porcie 2424, który jest dostępny bez uwierzytelnienia. Atakujący może wykorzystać techniki unmarshalling obiektów .NET Remoting do instancjonowania obiektu System.Net.WebClient i uzyskania dostępu do plików na serwerze.
Risk Assessment
Podatność ta pozwala na zdalne wykonanie kodu, ujawnienie wrażliwych poświadczeń oraz odmowę usługi, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji. Ryzyko wzrasta w zależności od uprawnień konta usługi i środowiska sieciowego.
Recommendation
Zaleca się natychmiastowe zablokowanie dostępu do portu 2424 oraz aktualizację Kofax Capture do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt zabezpieczeń w celu oceny potencjalnych zagrożeń.
Original NVD description (English source)
Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default, publicly known endpoint identifier. An unauthenticated remote attacker can exploit .NET Remoting object unmarshalling techniques to instantiate a remote System.Net.WebClient object and read arbitrary files from the server filesystem, write attacker-controlled files to the server, or coerce NTLMv2 authentication to an attacker-controlled host, enabling sensitive credential disclosure, denial of service, remote code execution, or lateral movement depending on service account privileges and network environment.