¿Qué es esta vulnerabilidad?
El sistema de gestión de seguridad RBH Access Technologies Integra32 versión 5.1.11 R5.0 contiene una vulnerabilidad de deserialización no autenticada en su servicio obsoleto de .NET Remoting. Un atacante remoto puede enviar un payload malicioso serializado (como una cadena TypeConfuseDelegate de ysoserial.net) al endpoint IntegraURI para lograr ejecución remota de código (RCE) con privilegios de NT AUTHORITY\SYSTEM, comprometiendo completamente el host.
Productos y versiones afectadas
RBH Access Technologies Integra32 Security Management System versión 5.1.11 R5.0.
Impacto y explotación
La vulnerabilidad (CVSS 9.8 - CRÍTICA) permite a un atacante remoto no autenticado:
- Ejecutar código arbitrario como
SYSTEM - Leer/escribir archivos arbitrarios
- Forzar credenciales SMB/NTLMv2
- Comprometer totalmente el equipo
AxcvcLt.dll con BinaryServerFormatterSinkProvider configurado en TypeFilterLevel.Full sin autenticación. Según Shodan, actualmente hay 0 hosts expuestos en internet con esta vulnerabilidad detectada, pero el riesgo para instalaciones internas sigue siendo alto.Recomendaciones
Actualiza inmediatamente el sistema RBH Access Integra32 a una versión parcheada. Si no es posible, considera deshabilitar el servicio .NET Remoting en puerto 2001 o restringir el acceso de red al mismo.
| CVE | CVE-2026-63079 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-502 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.