Pubblicato il 2026-07-20 · Fonte: NVD NIST
La vulnerabilità CVE-2026-25039 è stata scoperta in Parsec, un'applicazione cloud per la condivisione di file. Il problema deriva dalla mancanza di sanificazione del nome dello spazio di lavoro, che può essere utilizzato per creare un percorso UNC (Universal Naming Convention) malintenzionato. Ciò può portare a problemi di sicurezza se il percorso UNC è invalido o se la risorsa target non è disponibile. L'applicazione diventa non rispondente o, in alternativa, il sistema interagisce con il percorso UNC montato, consentendo all'attaccante di recuperare l'hash NTLM.
Un attaccante può sfruttare questa vulnerabilità per recuperare l'hash NTLM di un sistema, il che potrebbe avere gravi implicazioni per la sicurezza. I sistemi a rischio sono quelli che utilizzano Parsec per la condivisione di file e che non hanno implementato misure di sicurezza adeguate per prevenire l'exploit di questa vulnerabilità.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è consigliabile attendere eventuali patch ufficiali da parte del vendor e applicarle non appena disponibili. Nel frattempo, si possono adottare pratiche di sicurezza generali come il monitoraggio delle attività di rete e la limitazione dell'accesso ai sistemi sensibili. È anche importante assicurarsi che tutti i sistemi e le applicazioni siano aggiornati con le ultime patch di sicurezza disponibili.
La vulnerabilità CVE-2026-25039 è un problema di sicurezza in Parsec che consente a un attaccante di recuperare l'hash NTLM di un sistema.
L'impatto di questa vulnerabilità può essere grave, poiché consente a un attaccante di recuperare informazioni sensibili sul sistema.
Per proteggersi da questa vulnerabilità, è consigliabile attendere eventuali patch ufficiali e applicarle non appena disponibili, oltre ad adottare pratiche di sicurezza generali come il monitoraggio delle attività di rete e la limitazione dell'accesso ai sistemi sensibili.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.