CVE-2026-39907 in WebPerfect Image Suite
الملخص
بحسب VulDB • 29/05/2026
تُظهر مجموعات Unisys WebPerfect Image Suite الإصدارين 3.0.3960.22810 و 3.0.3960.22604 نقطة نهاية WCF SOAP غير المصادق عليها على منفذ TCP 1208 التي تقبل مسارات ملفات غير مُنظَّفة في معلمة LFName لإجراء ReadLicense، مما يسمح للمهاجمين عن بُعد بتشغيل اتصالات SMB وتسريب تجزئات NTLMv2 لحسابات الآلة. يمكن للمهاجمين إرسال طلبات SOAP مُعدّة بعناية تحتوي على مسارات UNC لإجبار الخادم على بدء اتصالات SMB الصادرة، مما يعرّض بيانات اعتماد المصادقة التي قد يتم إعادة توجيهها لرفع الامتيازات أو التحرك الجانبي داخل الشبكة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.