CVE-2026-25550

KrytyczneCVSS 9.8

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.88%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Seagull Software BarTender w wersjach 2010, 2016 i 2019 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu w usłudze .NET Remoting nasłuchującej na porcie TCP 7375 (BtSystem.Service.exe). Usługa rejestruje nieuwierzytelniony endpoint typu singleton z BinaryServerFormatterSinkProvider i TypeFilterLevel ustawionym na Full, co pozwala atakującemu na odczyt/zapis plików, wymuszenie uwierzytelnienia NTLMv2 lub zdalne wykonanie kodu. Usługa działa w kontekście NT AUTHORITY\SYSTEM, a podatność została naprawiona w BarTender 12.0.1.

Ocena ryzyka

Nieuwierzytelniony atakujący zdalny może uzyskać pełną kontrolę nad serwerem z uprawnieniami SYSTEM, wykraść poświadczenia lub przemieszczać się lateralnie w sieci. Ryzyko jest krytyczne dla organizacji używających BarTender w wersjach 2010, 2016 lub 2019.

Rekomendacja

Należy niezwłocznie zaktualizować BarTender do wersji 12.0.1 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do portu TCP 7375 na firewallu oraz monitorowanie nietypowych połączeń do tej usługi.

Inne podatności w BarTender

CVE-2026-25551Wysokie
Seagull Software BarTender 2021 R1 do 12.0.1 zawiera podatność na niezabezpieczoną deserializację, która pozwala lokalnym użytkownikom z niskimi uprawnieniami na eskalację uprawnień. Endpoint .NET Remoting DataServiceSingleton jest związany z localhost na porcie TCP 7375, co ogranicza atak do lokalnego dostępu. Endpoint jest skonfigurowany z BinaryServerFormatterSinkProvider i TypeFilterLevel ustawionym na Full. Atakujący może wysłać payloady BinaryFormatter wygenerowane przez YSoSerial.NET, aby uzyskać wykonanie kodu jako NT AUTHORITY\SYSTEM. Podatność została naprawiona w BarTender 12.1.

Oryginalny opis (angielski, źródło NVD)

Seagull Software BarTender 2010, 2016, and 2019 contain an unauthenticated remote code execution vulnerability in the .NET Remoting service exposed on TCP port 7375 via BtSystem.Service.exe. The service registers an unauthenticated singleton endpoint — BarTenderSystem for BarTender 2016 <= R9, and DataServiceSingleton for BarTender 2019 <= R10 — configured with BinaryServerFormatterSinkProvider and TypeFilterLevel set to Full. An unauthenticated remote attacker can exploit .NET Remoting object unmarshalling to read or write arbitrary files on the server using the .NET WebClient class, or coerce NTLMv2 authentication by supplying a UNC path to an attacker-controlled server, enabling sensitive credential disclosure, remote code execution, or lateral movement depending on service account privileges and network environment. The service runs in the context of NT AUTHORITY\\SYSTEM. This vulnerability is corrected in BarTender 12.0.1. Users of affected releases should upgrade to BarTender 12.0.1 or later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS