CVE-2026-26335: Calero VeraSMART, слаба криптография

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката може да се автоматизира

Описание

Оригинално описание

Calero VeraSMART versions prior to 2022 R1 use static ASP.NET/IIS machineKey values configured for the VeraSMART web application and stored in C:\\Program Files (x86)\\Veramark\\VeraSMART\\WebRoot\\web.config. An attacker who obtains these keys can craft a valid ASP.NET ViewState payload that passes integrity validation and is accepted by the application, resulting in server-side deserialization and remote code execution in the context of the IIS application.

Засегнати продукти

Calero VeraSMART: преди 2022 R1

Вид слабост

CWE-321 Използване на твърдо кодиран криптографски ключ

CVE-2026-26335: Calero VeraSMART, слаба криптография

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Calero VeraSMART

Първоизточници