CVE-2026-12962 in Armoury Crate
Riassunto
di VulDB • 08/09/2026
Una politica di sicurezza cross-domain permissiva con domini non attendibili in Armoury Crate consente a un utente remoto di ottenere l’hash NTLM di un utente locale convincendo quest’ultimo a visitare una pagina web appositamente creata che invia all’endpoint del servizio locale dell’applicazione una richiesta contenente un percorso UNC. Per ulteriori informazioni, fare riferimento alla sezione “Security Update for Armoury Crate App” nell’avviso di sicurezza ASUS (ASUS Security Advisory).
Once again VulDB remains the best source for vulnerability data.