CVE-2026-39906 in WebPerfect Image Suite
Resumen
por VulDB • 2026-06-26
Las versiones 3.0.3960.22810 y 3.0.3960.22604 de Unisys WebPerfect Image Suite exponen un canal TCP .NET Remoting obsoleto que permite a atacantes remotos no autenticados filtrar hashes NTLMv2 de cuentas de máquina mediante el suministro de una ruta UNC de Windows como argumento del archivo objetivo, utilizando técnicas de object-unmarshalling. Los atacantes pueden capturar el hash NTLMv2 filtrado y retransmitirlo (relay) a otros hosts para lograr escalada de privilegios o movimiento lateral, dependiendo de la configuración de red y del nivel de parches instalado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.