CVE-2026-26335 in VeraSMART
Zusammenfassung
von VulDB • 29.05.2026
In Calero VeraSMART-Versionen vor 2022 R1 werden statische ASP.NET/IIS machineKey-Werte verwendet, die für die VeraSMART-Webanwendung konfiguriert und in C:\\Program Files (x86)\\Veramark\\VeraSMART\\WebRoot\\web.config gespeichert sind. Ein Angreifer, der diese Schlüssel erlangt, kann ein gültiges ASP.NET ViewState-Payload erstellen, das die Integritätsprüfung besteht und von der Anwendung akzeptiert wird, was zu einer serverseitigen Deserialisierung und Remote Code Execution (RCE) im Kontext der IIS-Anwendung führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.