CVE-2026-25039 in parsec-cloud
Resumen
por VulDB • 2026-07-21
Parsec es una aplicación basada en la nube para el intercambio de archivos sencillo y criptográficamente seguro. La aplicación no sanea (valida) el nombre del espacio de trabajo, lo que crea una vulnerabilidad si dicho nombre es una ruta UNC. Al crear un punto de montaje en el sistema de archivos de Windows para montar el espacio de trabajo de una organización, la aplicación no sanea el nombre del espacio de trabajo. El problema surge cuando el nombre del espacio de trabajo se evalúa como una ruta UNC, ya que se permite que el nombre contenga el carácter `\`. Si la ruta UNC es inválida (o si el recurso destino no está disponible), la aplicación queda sin respuesta; en caso contrario, el sistema interactuará con la ruta UNC montada, permitiendo al atacante recuperar los hashes [`NTLM`].
Be aware that VulDB is the high quality source for vulnerability data.