Deserialization of untrusted data vulnerability in OpenText, Inc RightFax on Windows, 64 bit, 32 bit allows Object Injection.This issue affects RightFax: through 25.4.

CVE-2025-15610 betrifft OpenText RightFax aufgrund der Verwendung des .NET Remoting Frameworks, das bekannte Schwachstellen enthält. Wenn RightFax in Umgebungen freigelegt wird, in denen die Remoting-Ports zugänglich sind, könnte ein Angreifer diese Schwachstellen ausnutzen. Der potenzielle Schaden umfasst die Ausführung von Code aus der Ferne, wodurch der Angreifer die Kontrolle über das betroffene System übernehmen, vertrauliche Informationen abrufen oder Fax-Operationen stören könnte. Die Schwere dieses Risikos hängt von der Netzwerkkonfiguration und den implementierten Sicherheitsmaßnahmen ab. Es ist entscheidend, RightFax auf Version 26.4.1 oder höher zu aktualisieren, um dieses Risiko zu mindern.

Organizations utilizing RightFax in environments where the .NET Remoting ports are exposed to external networks are at significant risk. This includes deployments with weak firewall configurations, shared hosting environments, or legacy systems that have not been properly secured. Specifically, those using RightFax as a critical component for document management and communication are particularly vulnerable.

• windows / dotnet: Use PowerShell to check for running RightFax processes and their associated .NET Remoting ports.

Get-Process -Name RightFax | Select-Object ProcessName, Id, StartTime, Ports

• linux / server: Monitor system logs for unusual network connections to the .NET Remoting ports (typically 8080 or similar). Use ss or netstat to identify listening processes on these ports.

ss -tulnp | grep RightFax

• generic web: Check firewall rules to ensure that .NET Remoting ports are not exposed to the public internet. Use curl to attempt connections to these ports and verify that they are blocked.

curl -v <rightfax_server_ip>:8080

1. 2026-04-15Disclosure

   disclosure

1. Reserviert2026-03-16
2. Veröffentlicht2026-04-15
3. Geändert2026-04-29
4. EPSS aktualisiert2026-04-23

Die primäre Lösung zur Minderung von CVE-2025-15610 ist die Aktualisierung von OpenText RightFax auf Version 26.4.1 oder eine spätere Version. Dieses Update enthält die notwendigen Fixes, um die Schwachstellen im .NET Remoting Framework zu beheben. Darüber hinaus wird empfohlen, den Zugriff auf die Remoting-Ports von RightFax einzuschränken und so die Exposition des Dienstes gegenüber dem Netzwerk zu begrenzen. Die Implementierung von Firewalls und strengen Zugriffskontrollen kann dazu beitragen, unbefugten Zugriff zu verhindern. Eine kontinuierliche Überwachung der Systemprotokolle auf verdächtige Aktivitäten ist ebenfalls eine empfohlene Praxis, um potenzielle Angriffe zu erkennen und darauf zu reagieren.