अविश्वसनीय डेटा का डीसेरियलाइजेशन भेद्यता OpenText, Inc RightFax पर विंडोज, 64 बिट, 32 बिट ऑब्जेक्ट इंजेक्शन की अनुमति देता है। यह मुद्दा RightFax: के माध्यम से 25.4 को प्रभावित करता है।

CVE-2025-15610 OpenText RightFax को प्रभावित करता है क्योंकि यह .NET Remoting फ्रेमवर्क का उपयोग करता है, जिसमें ज्ञात कमजोरियां हैं। यदि RightFax ऐसे वातावरण में उजागर है जहां रिमोटिंग पोर्ट सुलभ हैं, तो एक हमलावर इन कमजोरियों का फायदा उठा सकता है। संभावित प्रभाव में रिमोट कोड निष्पादन शामिल है, जिससे हमलावर प्रभावित सिस्टम को नियंत्रित करने, गोपनीय जानकारी तक पहुंचने या फैक्स संचालन को बाधित करने की अनुमति मिलती है। इस जोखिम की गंभीरता नेटवर्क कॉन्फ़िगरेशन और लागू सुरक्षा उपायों पर निर्भर करती है। इस जोखिम को कम करने के लिए RightFax को संस्करण 26.4.1 या बाद के संस्करण में अपडेट करना महत्वपूर्ण है।

Organizations utilizing RightFax in environments where the .NET Remoting ports are exposed to external networks are at significant risk. This includes deployments with weak firewall configurations, shared hosting environments, or legacy systems that have not been properly secured. Specifically, those using RightFax as a critical component for document management and communication are particularly vulnerable.

• windows / dotnet: Use PowerShell to check for running RightFax processes and their associated .NET Remoting ports.

Get-Process -Name RightFax | Select-Object ProcessName, Id, StartTime, Ports

• linux / server: Monitor system logs for unusual network connections to the .NET Remoting ports (typically 8080 or similar). Use ss or netstat to identify listening processes on these ports.

ss -tulnp | grep RightFax

• generic web: Check firewall rules to ensure that .NET Remoting ports are not exposed to the public internet. Use curl to attempt connections to these ports and verify that they are blocked.

curl -v <rightfax_server_ip>:8080

1. 2026-04-15Disclosure

   disclosure

1. आरक्षित2026-03-16
2. प्रकाशित2026-04-15
3. संशोधित2026-04-29
4. EPSS अद्यतन2026-04-23

CVE-2025-15610 को कम करने का मुख्य समाधान OpenText RightFax को संस्करण 26.4.1 या बाद के संस्करण में अपडेट करना है। इस अपडेट में .NET Remoting फ्रेमवर्क में कमजोरियों को संबोधित करने के लिए आवश्यक फिक्स शामिल हैं। इसके अतिरिक्त, RightFax के रिमोटिंग पोर्ट तक पहुंच को प्रतिबंधित करने की सिफारिश की जाती है, जिससे सेवा का नेटवर्क एक्सपोजर सीमित हो जाता है। फ़ायरवॉल और सख्त एक्सेस नियमों को लागू करने से अनधिकृत पहुंच को रोकने में मदद मिल सकती है। संभावित हमलों का पता लगाने और उनका जवाब देने के लिए सिस्टम लॉग की लगातार निगरानी भी एक अनुशंसित अभ्यास है।