PT-2026-33096 · Opentext · Rightfax

Harrison Neal · Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2025-15610

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions RightFax versões anteriores a 25.4

Description Um problema envolvendo a desserialização de dados não confiáveis permite a Injeção de Objetos. Esta falha pode levar à execução remota de código sem a necessidade de autenticação.

Recommendations Atualize para a versão 25.4 ou posterior.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-15610

Produtos afetados

Rightfax

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-15610 · Nota de Segurança
• https://support.opentext.com/csm?id=ot_kb_unauthenticated&sysparm_article=KB0861863 · Nota
• https://twitter.com/0dayPublishing/status/2044459407409389922 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044737949997130184 · Publicação no Twitter