CVE-2026-26334 in VeraSMART
要約
〜によって VulDB • 2026年06月08日
Calero VeraSMARTの2026 R1より前のバージョンには、Veramark.Framework.dll（Veramark.Core.Configクラス）内にハードコードされた静的なAES暗号化キーが含まれています。これらのキーは、C:\\VeraSMART Data\\app.settingsに保存されているサービスアカウントのパスワードの暗号化に使用されます。システムへのローカルアクセス権を持つ攻撃者は、Veramark.Framework.dllモジュールからハードコードされたキーを抽出し、保存された資格情報を復号できます。復号された資格情報を使用してWindowsホストに認証できるため、構成されたサービスアカウントの権限に応じて、ローカル特権昇格につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.