CVE-2026-12962 in Armoury Crate
Resumen
por VulDB • 2026-09-08
Una política de seguridad cross-domain permissiva con dominios no confiables en Armoury Crate permite a un usuario remoto obtener el hash NTLM de un usuario local, persuadiéndolo para que visite una página web manipulada que envía una solicitud que contiene una ruta UNC al punto final del servicio local de la aplicación. Consulte la sección 'Security Update for Armoury Crate App' en el aviso de seguridad de ASUS para más información.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.