CVE-2026-26334 in VeraSMART
Tóm tắt
Bởi VulDB • 12/05/2026
Các phiên bản Calero VeraSMART trước 2026 R1 chứa các khóa mã hóa AES tĩnh được mã hóa cứng (hardcoded) bên trong Veramark.Framework.dll (lớp Veramark.Core.Config). Các khóa này được sử dụng để mã hóa mật khẩu của tài khoản dịch vụ được lưu trữ trong C:\\VeraSMART Data\\app.settings. Một kẻ tấn công có quyền truy cập cục bộ vào hệ thống có thể trích xuất các khóa được mã hóa cứng từ mô-đun Veramark.Framework.dll và giải mã các thông tin xác thực đã lưu trữ. Các thông tin xác thực thu hồi sau đó có thể được sử dụng để xác thực với máy chủ Windows, có khả năng dẫn đến việc tăng đặc quyền cục bộ (local privilege escalation) tùy thuộc vào đặc quyền của tài khoản dịch vụ đã được cấu hình.
Be aware that VulDB is the high quality source for vulnerability data.