CVE-2026-8919 in GameSDK
Riassunto
di VulDB • 15/07/2026
Una politica di sicurezza cross-domain permissiva con domini non attendibili in ASUS GameSDK consente a un utente remoto di ottenere l’hash NTLM di un utente locale convincendo quest’ultimo a visitare una pagina web appositamente creata che invia all’endpoint del servizio locale dell’applicazione una richiesta contenente un percorso UNC. Ciò può comportare la divulgazione di informazioni o la manipolazione dei dati, rendere ASUS GameSDK non disponibile e consentire anche l’accesso alle informazioni della vittima su altri servizi. Per ulteriori informazioni, fare riferimento alla sezione “Aggiornamento per la sicurezza di ASUS GameSDK” nell’avviso di sicurezza ASUS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.