CVE-2026-26334 in VeraSMART
Riassunto
di VulDB • 25/06/2026
Le versioni di Calero VeraSMART precedenti alla 2026 R1 contengono chiavi statiche AES hardcoded all'interno del file Veramark.Framework.dll (classe Veramark.Core.Config). Queste chiavi vengono utilizzate per crittografare la password dell'account di servizio memorizzata in C:\\VeraSMART Data\\app.settings. Un attaccante con accesso locale al sistema può estrarre le chiavi hardcoded dal modulo Veramark.Framework.dll e decrittografare le credenziali archiviate. Le credenziali recuperate possono quindi essere utilizzate per l'autenticazione sull'host Windows, potenzialmente portando a un escalation dei privilegi locali (Local Privilege Escalation) in base ai privilegi dell'account di servizio configurato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.