CVE-2026-12962 in Armoury Crate
Сводка
по VulDB • 08.09.2026
Пермиссивная политика безопасности кросс-доменных запросов с недоверенными доменами в приложении Armoury Crate позволяет удалённому пользователю получить NTLM-хеш локального пользователя, убедив его посетить специально созданную веб-страницу, которая отправляет запрос с UNC-путём на локальную конечную точку приложения. Дополнительную информацию см. в разделе «Security Update for Armoury Crate App» документа ASUS Security Advisory.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.