OpenText, Inc RightFax on Windows, 64 bit, 32 bit における信頼できないデータのデシリアライゼーションの脆弱性により、オブジェクトインジェクションが発生します。この問題は RightFax: 25.4 までに影響します。

CVE-2025-15610は、OpenText RightFaxが.NET Remotingフレームワークを使用していることに起因し、既知の脆弱性を含んでいます。RightFaxがリモティングポートがアクセス可能な環境で公開されている場合、攻撃者はこれらの脆弱性を悪用する可能性があります。潜在的な影響には、リモートコード実行が含まれ、攻撃者が影響を受けたシステムを制御したり、機密情報にアクセスしたり、ファックス操作を中断したりする可能性があります。このリスクの深刻度は、ネットワーク構成と実装されているセキュリティ対策によって異なります。このリスクを軽減するために、RightFaxをバージョン26.4.1以降に更新することが重要です。

Organizations utilizing RightFax in environments where the .NET Remoting ports are exposed to external networks are at significant risk. This includes deployments with weak firewall configurations, shared hosting environments, or legacy systems that have not been properly secured. Specifically, those using RightFax as a critical component for document management and communication are particularly vulnerable.

• windows / dotnet: Use PowerShell to check for running RightFax processes and their associated .NET Remoting ports.

Get-Process -Name RightFax | Select-Object ProcessName, Id, StartTime, Ports

• linux / server: Monitor system logs for unusual network connections to the .NET Remoting ports (typically 8080 or similar). Use ss or netstat to identify listening processes on these ports.

ss -tulnp | grep RightFax

• generic web: Check firewall rules to ensure that .NET Remoting ports are not exposed to the public internet. Use curl to attempt connections to these ports and verify that they are blocked.

curl -v <rightfax_server_ip>:8080

1. 2026-04-15Disclosure

   disclosure

1. 予約済み2026-03-16
2. 公開日2026-04-15
3. 更新日2026-04-29
4. EPSS 更新日2026-04-23

CVE-2025-15610を軽減するための主な解決策は、OpenText RightFaxをバージョン26.4.1以降に更新することです。この更新プログラムには、.NET Remotingフレームワークの脆弱性を修正するために必要な修正が含まれています。さらに、RightFaxのリモティングポートへのアクセスを制限し、サービスへのネットワーク公開を制限することをお勧めします。ファイアウォールと厳格なアクセスルールを実装することで、不正アクセスを防ぐことができます。また、潜在的な攻撃を検出し、対応するために、システムログを継続的に監視することも推奨されるプラクティスです。