Vulnerabilidades de Digital Knowledge
CVEs publicadas que afetam produtos de Digital Knowledge: 1 registro(s), com severidade, exploração e correções.
CVE-2026-5426
Crítica · 9.1
CWE-321 16/04/2026
Digital Knowledge KnowledgeDeliver: machineKey fixa em ASP.NET/IIS permite execução remota de código via desserialização de ViewState
Valor de machineKey do ASP.NET/IIS codificado diretamente (hard-coded) em implantações do Digital Knowledge KnowledgeDeliver anteriores a 24 de fevereiro de 2026 permite que adversários contornem os mecanismos de validação do ViewState e alcancem execução remota de código por meio de ataques de desserialização maliciosa do ViewState