cve-2026-5426
Всё по теме «cve-2026-5426» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья ViewState deserialization ASP.NET: от machineKey до RCE
Февраль 2026 года, Mandiant фиксирует компрометацию веб-сервера с LMS-платформой KnowledgeDeliver - один hardcoded machineKey из стандартного web.config дал атакующему RCE на произвольном экземпляре без аутентификации. CVE-2026-5426, CVSS 9.1 (Critical). За несколько месяцев до этого тот же...- Сергей Попов
- Тема
- asp.net machinekey exploit cve-2026-5426 cve-2026-5426 разбор hardcoded machinekey уязвимость rce asp.net уязвимость viewstate deserialization asp.net web.config machinekey exploit ysoserial.net viewstate десериализация asp.net пентест
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования