CVE-2026-26334
Təsvir
Calero VeraSMART-ın 2026 R1 versiyasından əvvəlki versiyaları Veramark.Framework.dll (Veramark.Core.Config sinfi) daxilində sabit kodlaşdırılmış statik AES şifrələmə açarları ehtiva edir. Bu açarlar C:\VeraSMART Data\app.settings faylında saxlanılan servis hesabının parolunu şifrələmək üçün istifadə olunur. Sistemə lokal giriş imkanı olan hücumçu həmin açarları Veramark.Framework.dll modulundan çıxara və saxlanılan etibarlılıq məlumatlarını şifrədən ayıra bilər. Bərpa edilmiş bu məlumatlar daha sonra Windows hostuna autentifikasiya üçün istifadə edilə bilər ki, bu da konfiqurasiya edilmiş servis hesabının səlahiyyətlərindən asılı olaraq lokal imtiyazların yüksəldilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
- calero verasmart2026.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calero verasmart | v < 2026.0, 2026.0 | 2026.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.