CVE-2026-39908
Açıklama
Windows üzerinde çalışan OpenBullet2'nin 0.3.2 versiyonuna kadar olan sürümleri, uzaktaki saldırganların, saldırgan tarafından kontrol edilen bir sunucuyu işaret eden bir UNC yolu ile iş proxy kaynağını yapılandırarak işlem kullanıcısının NTLMv2 özetini (hash) ele geçirmesine olanak tanıyan bir kimlik bilgisi ifşası zafiyeti içermektedir. İş başladığında uygulama, proxyleri UNC yolundan yüklemeye çalışır ve bu durum, NTLMv2 özetinin ifşa olduğu bir SMB kimlik doğrulama isteğini tetikler; bu özet daha sonra aktarılarak kullanılabilir veya çevrimdışı olarak kırılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbullet openbullet2 | v ≤ 0.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.