CVE-2026-23751

सारांश

Kofax Capture, जिसे अब Tungsten Capture के नाम से जाना जाता है, संस्करण 6.0.0.0 (अन्य संस्करण भी प्रभावित हो सकते हैं) Ascent Capture Service के माध्यम से पोर्ट 2424 पर एक पुराना .NET Remoting HTTP चैनल उजागर करता है जो बिना प्रमाणीकरण के सुलभ है और एक डिफ़ॉल्ट, सार्वजनिक रूप से ज्ञात एंडपॉइंट पहचानकर्ता का उपयोग करता है। एक अनप्रमाणित दूरस्थ हमलावर .NET Remoting ऑब्जेक्ट अनमार्शलिंग तकनीकों का शोषण करके एक दूरस्थ System.Net.WebClient ऑब्जेक्ट को इंस्टैंशिएट कर सकता है और सर्वर फाइलसिस्टम से मनमानी फाइलें पढ़ सकता है, हमलावर-नियंत्रित फाइलों को सर्वर पर लिख सकता है, या हमलावर-नियंत्रित होस्ट पर NTLMv2 प्रमाणीकरण को मजबूर कर सकता है, जिससे सेवा खाते के विशेषाधिकारों और नेटवर्क वातावरण के आधार पर संवेदनशील क्रेडेंशियल प्रकटीकरण, सेवा से इनकार, दूरस्थ कोड निष्पादन, या पार्श्व गति संभव हो सकती है।

• CVE-2026-23751-pocPoC

  Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated File Read/Write, Remote Code Execution and SMB coercion via .NET HTTP Remoting)