CVE-2026-12962 in Armoury Crate

الملخص

بحسب VulDB • 08/09/2026

تسمح سياسة أمان متعددة النطاقات (Cross-domain) ذات الصلاحيات الواسعة مع نطاقات غير موثوقة في تطبيق Armoury Crate لمستخدم عن بُعد بالحصول على تجزئة NTLM الخاصة بمستخدم محلي من خلال إقناع المستخدم بزيارة صفحة ويب مُعدّة بعناية ترسل طلبًا يحتوي على مسار UNC إلى نقطة نهاية الخدمة المحلية للتطبيق. يُرجى الرجوع إلى قسم 'تحديث الأمان لتطبيق Armoury Crate' في نشرة أمن ASUS لمزيد من المعلومات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: ASUS
• حجز: 23/06/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399716
• CPE: جاهز
• CWE: CWE-942 (مؤكد)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12962
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12962/