Hackers are actively exploiting a critical vulnerability in the KnowledgeDeliver Learning Management System (LMS) to deploy the BLUEBEAM web shell, according to findings from Mandiant’s Google Threat Intelligence Group. The flaw, tracked as CVE-2026-5426, enables unauthenticated remote code execution through ASP.NET ViewState deserialization and has been observed in real-world attacks.
Detalhes Técnicos
A vulnerabilidade é uma zero-day, o que significa que não há uma solução de patch disponível.
A vulnerabilidade é causada por uma deserialização de ViewState mal configurada no LMS KnowledgeDeliver.
A deserialização de ViewState é uma técnica usada para executar código remoto em um servidor.
A vulnerabilidade pode ser explorada sem autenticação, o que significa que um atacante pode acessar o servidor sem precisar de credenciais válidas.
A BLUEBEAM web shell é um tipo de malware que permite aos atacantes executar comandos remotos no servidor.
A vulnerabilidade no KnowledgeDeliver LMS é uma ameaça significativa para as organizações que usam o sistema. Os hackers podem explorar a vulnerabilidade para instalar malware e executar comandos remotos no servidor. É importante que as organizações verifiquem se estão atualizadas para a versão mais recente do LMS e implementem medidas de segurança adicionais para proteger contra ataques.
