CVE-2026-26333
Təsvir
Calero VeraSMART-ın 2022 R1 versiyasından əvvəlki versiyaları TCP 8001 portunda autentifikasiya olunmamış .NET Remoting HTTP xidmətini təqdim edir. Xidmət standart ObjectURI-ləri (o cümlədən EndeavorServer.rem və RemoteFileReceiver.rem) dərc edir və TypeFilterLevel parametri Full olaraq təyin edilmiş SOAP və binary formatter-lərin istifadəsinə icazə verir. Autentifikasiya olunmamış uzaq hücumçu, WebClient sinfi vasitəsilə ixtiyari faylların oxunması və yazılması əməliyyatlarını yerinə yetirmək üçün açıq olan remoting son nöqtələrini çağıra bilər. Bu, IIS machineKey validasiya və şifrə açarlarını ifşa edə bilən WebRoot\\web.config kimi həssas faylların əldə edilməsinə imkan verir. Hücumçu bu açarlardan zərərli ASP.NET ViewState yükü yaratmaq və IIS tətbiqi kontekstində uzaqdan kodun icrasını təmin etmək üçün istifadə edə bilər. Əlavə olaraq, UNC yolunun təqdim edilməsi xidmət hesabı tərəfindən çıxan SMB autentifikasiyasını tetikləyə bilər ki, bu da relay və ya oflayn sındırma üçün NTLMv2 heşlərinin ifşasına səbəb ola bilər.
Necə düzəltmək olar
- calero verasmart2022.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calero verasmart | v < 2022.0, 2022.0 | 2022.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.