CVE-2026-26333

2022 R1 öncesindeki Calero VeraSMART sürümleri, TCP 8001 portunda kimlik doğrulaması gerektirmeyen bir .NET Remoting HTTP servisi sunmaktadır. Servis, varsayılan ObjectURI'leri (EndeavorServer.rem ve RemoteFileReceiver.rem dahil) yayınlamakta ve TypeFilterLevel değeri Full olarak ayarlanmış SOAP ile binary formatterların kullanımına izin vermektedir. Kimlik doğrulaması yapmamış uzak bir saldırgan, WebClient sınıfı aracılığıyla rastgele dosya okuma ve yazma işlemleri gerçekleştirmek için açık olan remoting uç noktalarını çağırabilir. Bu durum, IIS machineKey doğrulama ve şifre çözme anahtarlarını ifşa edebilecek WebRoot\\web.config gibi hassas dosyaların elde edilmesine olanak tanır. Bir saldırgan, bu anahtarları kötü amaçlı bir ASP.NET ViewState yükü oluşturmak ve IIS uygulama bağlamında uzaktan kod çalıştırma sağlamak için kullanabilir. Ek olarak, bir UNC yolu sağlanması servis hesabından giden SMB kimlik doğrulamasını tetikleyerek, NTLMv2 özetlerinin aktarılmasına veya çevrimdışı kırmasına yol açabilecek şekilde ifşa edilmesine neden olabilir.