Рекомендация по безопасности: ... Заметка

Рекомендация по безопасности: RCE до аутентификации (десериализация BinaryFormatter) в установщике Cinegy Cinegize 2026-02-05 (Cinegy GmbH)

Опубликовано disclosure через Fulldisclosure 17 августа. Команда Rubbish Research Team публично раскрывает уязвимость в установщике Cinegy Cinegize (2026-02-05) (Cinegy GmbH). Исследование опубликовано, и доступен proof-of-concept.Удаленное выполнение кода до аутентификации (десериализация BinaryFormatter) (CVSS 9.8, до аутентификации)Cinegy Cinegize (установщик 2026-02-05) регистрирует службу Windows, прослушивающую TCP 51140, с конвейером DotNetty, который десериализует объекты .NET BinaryFormatter до...