جزئیات آسیب‌پذیری
CVE-2026-5426
Digital Knowledge KnowledgeDeliver
KnowledgeDeliver deployments before February 24, 2026 use a static ASP.NET/IIS machineKey value
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Digital Knowledge | KnowledgeDeliver | v < 20260224 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0009.md third-party-advisory
- https://www.digital-knowledge.co.jp/product/kd/ product
- https://cloud.google.com/blog/topics/threat-intelligence/knowledgedeliver-viewstate-deserialization-vulnerability third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Mandiant
پیش‌بینی بهره‌برداری (EPSS)
۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۳٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-321Use of hard-coded cryptographic key
- CWE-502Deserialization of untrusted data