CVE-2026-26335 in VeraSMART
요약
\~에 의해 VulDB • 2026. 05. 17.
Calero VeraSMART의 2022 R1 이전 버전은 VeraSMART 웹 애플리케이션에 대해 구성된 정적 ASP.NET/IIS machineKey 값을 사용하며, 이 값은 C:\\Program Files (x86)\\Veramark\\VeraSMART\\WebRoot\\web.config에 저장됩니다. 이러한 키를 획득한 공격자는 무결성 검증을 통과하고 애플리케이션에서 허용되는 유효한 ASP.NET ViewState 페이로드를 생성할 수 있으며, 이로 인해 서버 측 역직렬화(server-side deserialization)와 IIS 애플리케이션 컨텍스트에서의 원격 코드 실행(RCE)이 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.