CVE-2026-26334
Açıklama
Calero VeraSMART'ın 2026 R1 öncesi sürümleri, Veramark.Framework.dll (Veramark.Core.Config sınıfı) içerisinde sabit olarak kodlanmış statik AES şifreleme anahtarları içermektedir. Bu anahtarlar, C:\VeraSMART Data\app.settings dosyasında saklanan servis hesabının parolasını şifrelemek için kullanılır. Sisteme yerel erişimi olan bir saldırgan, sabit kodlanmış anahtarları Veramark.Framework.dll modülünden çıkarabilir ve saklanan kimlik bilgilerini çözebilir. Kurtarılan bu kimlik bilgileri daha sonra Windows ana makinesinde kimlik doğrulaması yapmak için kullanılabilir ve yapılandırılan servis hesabının yetkilerine bağlı olarak potansiyel bir yerel yetki yükseltme ile sonuçlanabilir.
Nasıl düzeltilir
- calero verasmart2026.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calero verasmart | v < 2026.0, 2026.0 | 2026.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.