JVNDB-2026-005360

Beyond Limits Inc.のAltec DocLinkにおける複数の脆弱性

Altec DocLink（現在はBeyond Limits Inc.が管理）はバージョン4.0.336.0において、Altec.RDCHostService.exeを介してObjectURI "doclinkServer.soap" を使用したTCPおよびHTTP/SOAP経由の安全でない.NETリモーティングエンドポイントを公開しています。このサービスは認証を必要とせず、安全でないオブジェクトのアンマーシャリングに対して脆弱であるため、リモートの攻撃者がローカルファイルパスを指定することで基盤となるシステムから任意のファイルを読み取ることができます。さらに、攻撃者はUNCパスを介してSMB認証を強制し、サーバー上の任意の場所に任意のファイルを書き込むことも可能です。書き込み可能なパスはIIS下でウェブアクセス可能である場合があり、これにより認証されていないリモートコードの実行やファイルの上書きを通じたサービス拒否が発生する恐れがあります。

Beyond Limits Inc.

• Altec DocLink 4.0.336.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

VulnCheck

• VulnCheck : DocLink .NET Remoting Unauthenticated Arbitrary File Read/Write RCE  | Advisories | VulnCheck

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]
2. サーバサイドのリクエストフォージェリ(CWE-918) [その他]
3. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-26222

1. National Vulnerability Database (NVD) : CVE-2026-26222
2. 関連文書 : Intelligent Document Hub | Connecting People, Processes & Data

• [2026年03月02日]
    掲載