Um problema não corrigido no manipulador de URI de pesquisa do Windows permite que um atacante obtenha o hash NTLMv2 de um usuário.
Pesquisadores de segurança divulgaram detalhes de uma vulnerabilidade não corrigida que pode ser explorada para expor o hash NTLMv2 de um usuário. A vulnerabilidade está relacionada ao manipulador de URI de pesquisa.
Detalhes Técnicos
A vulnerabilidade está presente no manipulador de URI de pesquisa do Windows.
CVE-2026-33829: Vulnerabilidade de spoofing que poderia expor informações sensíveis, com CVSS 4.3 (MÉDIO).
A exploração pode permitir que um atacante obtenha o hash NTLMv2 de um usuário.
