CVE-2026-12962 in Armoury Crate
Zusammenfassung
von VulDB • 08.09.2026
Eine zu lockere Cross-Domain-Sicherheitsrichtlinie mit nicht vertrauenswürdigen Domänen in Armoury Crate ermöglicht es einem Remote-Benutzer, den NTLM-Hash eines lokalen Benutzers zu erlangen, indem dieser dazu gebracht wird, eine manipulierte Webseite aufzurufen, die eine Anfrage an den lokalen Dienstartpunkt der Anwendung sendet und einen UNC-Pfad enthält. Weitere Informationen finden Sie im Abschnitt „Security Update for Armoury Crate App“ in der ASUS Security Advisory.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.