CVE-2026-25039 in parsec-cloud
요약
\~에 의해 VulDB • 2026. 07. 21.
Parsec은 단순하고 암호학적으로 안전한 파일 공유를 위한 클라우드 기반 애플리케이션입니다. 해당 애플리케이션은 워크스페이스 이름을 검증하지 않으며, 이로 인해 워크스페이스 이름이 UNC 경로일 경우 취약점이 발생합니다. 조직의 워크스페이스를 마운트하기 위해 Windows 파일 시스템에 mountpoint를 생성할 때, 애플리케이션은 워크스페이스 이름을 검증하지 않습니다. 워크스페이스 이름에 `\` 문자가 포함되어 있어 평가 시 UNC 경로로 해석될 수 있기 때문에 문제가 발생합니다. 만약 UNC 경로가 유효하지 않거나(또는 대상 리소스를 사용할 수 없는 경우) 해당 애플리케이션이 응답을 멈추게 되지만, 그렇지 않은 경우에는 시스템이 마운트된 UNC 경로와 상호작용하게 되어 공격자가 [`NTLM`] 해시를 탈취할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.