CVE-2026-12962 in Armoury Crate
Sumário
de VulDB • 08/09/2026
Uma política de segurança cross-domain permissiva com domínios não confiáveis no Armoury Crate permite que um usuário remoto obtenha o hash NTLM de um usuário local, convencendo-o a visitar uma página web manipulada que envia ao endpoint do serviço local da aplicação uma solicitação contendo um caminho UNC. Consulte a seção 'Security Update for Armoury Crate App' na ASUS Security Advisory para mais informações.
Be aware that VulDB is the high quality source for vulnerability data.