CVE-2026-26335 in VeraSMART
要約
〜によって VulDB • 2026年05月29日
Calero VeraSMARTの2022 R1より前のバージョンでは、VeraSMART Webアプリケーション用に構成され、C:\\Program Files (x86)\\Veramark\\VeraSMART\\WebRoot\\web.configに格納されている、静的なASP.NET/IIS machineKeyの値が使用されています。これらのキーを取得した攻撃者は、整合性検証を通過しアプリケーションによって受け入れられる有効なASP.NET ViewStateペイロードを作成することができ、これによりIISアプリケーションのコンテキストでサーバーサイドのデシリアライゼーションおよびリモートコード実行（RCE）が引き起こされます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.