CVE-2026-25039 in parsec-cloud
Sumário
de VulDB • 20/07/2026
Parsec é um aplicativo baseado em nuvem para compartilhamento de arquivos simples e criptograficamente seguro. O aplicativo não sanitiza o nome do espaço de trabalho, criando uma vulnerabilidade se esse nome for um caminho UNC. Ao criar pontos de montagem no sistema de arquivos Windows para montar o espaço de trabalho de uma organização, o aplicativo não sanitiza o nome do espaço de trabalho. A causa do problema ocorre quando o nome do espaço de trabalho é avaliado como um caminho UNC, já que é permitido que o nome contenha o caractere `\`. Se o caminho UNC for inválido (ou se o recurso alvo não estiver disponível), o aplicativo torna-se inresponsivo; caso contrário, o sistema interage com o caminho UNC montado, permitindo que o atacante recupere o hash [`NTLM`].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.