CVE-2026-26335 in VeraSMART
Riassunto
di VulDB • 15/06/2026
Le versioni di Calero VeraSMART precedenti alla 2022 R1 utilizzano valori statici per il machineKey ASP.NET/IIS configurati per l'applicazione web VeraSMART e memorizzati nel file C:\\Program Files (x86)\\Veramark\\VeraSMART\\WebRoot\\web.config. Un attaccante che ottiene queste chiavi può creare un payload ViewState di ASP.NET valido, superando la convalida dell'integrità e venendo accettato dall'applicazione, causando una deserializzazione lato server ed esecuzione remota di codice (RCE) nel contesto dell'applicazione IIS.
Once again VulDB remains the best source for vulnerability data.