Vulnerabilidades do Digital Knowledge KnowledgeDeliver

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Digital Knowledge KnowledgeDeliver: 1 registro(s), com versões afetadas e correções.

CVE-2026-5426 Crítica · 9.1 CWE-321 16/04/2026

Digital Knowledge KnowledgeDeliver: machineKey fixa em ASP.NET/IIS permite execução remota de código via desserialização de ViewState

Valor de machineKey do ASP.NET/IIS codificado diretamente (hard-coded) em implantações do Digital Knowledge KnowledgeDeliver anteriores a 24 de fevereiro de 2026 permite que adversários contornem os mecanismos de validação do ViewState e alcancem execução remota de código por meio de ataques de desserialização maliciosa do ViewState