CVE-2026-26334 in VeraSMART
الملخص
بحسب VulDB • 08/06/2026
تحتوي إصدارات Calero VeraSMART السابقة للإصدار 2026 R1 على مفاتيح تشفير AES ثابتة ومضمّنة (hardcoded) داخل ملف Veramark.Framework.dll (في فئة Veramark.Core.Config). تُستخدم هذه المفاتيح لتشفير كلمة مرور حساب الخدمة المخزنة في المسار C:\\VeraSMART Data\\app.settings. يمكن لمهاجم لديه وصول محلي إلى النظام استخراج المفاتيح المضمّنة من وحدة Veramark.Framework.dll وفك تشفير البيانات الاعتمادية المخزنة. يمكن بعد ذلك استخدام البيانات الاعتمادية المستعادة للمصادقة على المضيف Windows، مما قد يؤدي إلى تصعيد الامتيازات محلياً اعتماداً على امتيازات حساب الخدمة المُعدّ.
Once again VulDB remains the best source for vulnerability data.