PT-2026-54909 · Pacsgear · Pacsgear Mediawriter

Jan A. Rodriguez + 1 · Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-58127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PACSgear MediaWriter versão 5.2.1

Descrição Um invasor remoto não autenticado pode ler e gravar arquivos arbitrários no sistema de arquivos do host explorando um serviço .NET Remoting TCP exposto na porta 9000 via PacsgearMediaServerEngine.dll. Isso é possível porque o serviço está registrado com ObjectURIs RemoteObj e UIRemoteObj sem requisitos de autenticação. O ataque utiliza a técnica de descompactação de objetos MarshalByRefObject e métodos da classe .NET WebClient. Além disso, a combinação da capacidade de gravação de arquivos arbitrários com o sequestro de DLL (DLL hijacking) no serviço MediaWriter—que é executado como NT AuthoritySYSTEM e carrega DLLs ausentes, como CRYPTBASE.DLL, do diretório da aplicação—permite a execução remota de código como SYSTEM após a reinicialização do serviço.

Recomendações Atualize o PACSgear MediaWriter versão 5.2.1 para uma versão corrigida.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Missing Authentication

Enumeração de Fraquezas

CWE-502

CWE-306

Identificadores relacionados

CVE-2026-58127

Produtos afetados

Pacsgear Mediawriter

Referências · 6

• 🔥 https://gist.github.com/VAMorales/dc679ecab30b7045fa07bf3249a034d8 · Exploit
• https://hyland.com/en/solutions/products/pacsgear · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-58127 · Nota de Segurança
• https://vulncheck.com/advisories/pacsgear-mediawriter-unauthenticated-rce-via-net-remoting-tcp-service · Nota
• https://twitter.com/OrizonCyber/status/2072379773712466087 · Publicação no Twitter
• https://twitter.com/TuringCyberObs/status/2072616473663602709 · Publicação no Twitter