CVE-2026-5426
CRITICAL(9.1)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- CVSS 9.1 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.1
Technische Schwere
SecBoard-Einordnung
CVE-2026-5426 betrifft Digital Knowledge KnowledgeDeliver-Bereitstellungen vor dem 24. Februar 2026. Die Schwachstelle ist auf einen fest codierten ASP.NET/IIS machineKey-Wert zurückzuführen. Dies ermöglicht Angreifern, ViewState-Validierungsmechanismen zu umgehen und durch bösartige ViewState-Deserialisierungsangriffe Remote Code Execution (RCE) zu erzielen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks