CVE-2026-26334 in VeraSMART
요약
\~에 의해 VulDB • 2026. 06. 08.
Calero VeraSMART의 2026 R1 이전 버전에는 Veramark.Framework.dll (Veramark.Core.Config 클래스) 내에 하드코딩된 정적 AES 암호화 키가 포함되어 있습니다. 이러한 키는 C:\\VeraSMART Data\\app.settings에 저장된 서비스 계정 비밀번호를 암호화하는 데 사용됩니다. 시스템에 로컬 접근 권한이 있는 공격자는 Veramark.Framework.dll 모듈에서 하드코딩된 키를 추출하여 저장된 자격 증명을 복호화할 수 있습니다. 복구된 자격 증명은 Windows 호스트에 인증하는 데 사용될 수 있으며, 구성된 서비스 계정의 권한에 따라 로컬 권한 상승(local privilege escalation)으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.