CVE-2026-26335

🟠 Łataj w tym tygodniu

Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.

CVSS
9.8
EPSS
2.8%
Exploit
none
Vendor
calero
Opis źródłowy (NVD)

Calero VeraSMART versions prior to 2022 R1 use static ASP.NET/IIS machineKey values configured for the VeraSMART web application and stored in C:\\Program Files (x86)\\Veramark\\VeraSMART\\WebRoot\\web.config. An attacker who obtains these keys can craft a valid ASP.NET ViewState payload that passes integrity validation and is accepted by the application, resulting in server-side deserialization and remote code execution in the context of the IIS application.

deserialization rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)2.8%
Opublikowano (NVD)2026-02-13 21:16:52 UTC
Ostatnia modyfikacja (NVD)2026-06-17 10:26:06 UTC
Referencje