A vulnerabilidade zero-day no KnowledgeDeliver, um Sistema de Gerenciamento de Aprendizado (LMS), foi ativamente explorada no mundo real para implantar o BLUEBEAM web shell, de acordo com os achados de resposta a incidentes da Mandiant. A falha, agora rastreada como CVE-2026-5426, permite execução remota de código (RCE) sem autenticação e afeta implementações que dependem da configuração padrão ASP.NET.
A vulnerabilidade zero-day no KnowledgeDeliver foi explorada para implantar o BLUEBEAM web shell, permitindo execução remota de código sem autenticação. A falha afeta implementações que dependem da configuração padrão ASP.NET.
Detalhes Técnicos
A vulnerabilidade foi rastreada como CVE-2026-5426.
A falha permite execução remota de código sem autenticação.
A vulnerabilidade afeta implementações que dependem da configuração padrão ASP.NET.
A exploração da vulnerabilidade foi relatada pela Mandiant.
