A vulnerabilidade de alto risco, agora corrigida, que afeta o KnowledgeDeliver, um Sistema de Gerenciamento de Aprendizado (LMS) popular no Japão, foi explorada como zero-day para instalar o Godzilla web shell e facilitar a instalação do Cobalt Strike Beacon. A vulnerabilidade, rastreada como CVE-2026-5426 (CVSS score: 7,5), resulta do uso de chaves de máquina ASP.NET hardcodadas, levando a execução remota de código não autorizada.
Detalhes Técnicos
A vulnerabilidade foi explorada para instalar o Godzilla web shell e, posteriormente, o Cobalt Strike Beacon.
A vulnerabilidade resulta do uso de chaves de máquina ASP.NET hardcodadas.
A vulnerabilidade foi rastreada como CVE-2026-5426 com um CVSS score de 7,5.
A vulnerabilidade em KnowledgeDeliver foi explorada para instalar o Godzilla web shell e o Cobalt Strike Beacon. A vulnerabilidade resulta do uso de chaves de máquina ASP.NET hardcodadas e foi rastreada como CVE-2026-5426 com um CVSS score de 7,5.
