CVE-2026-39907 in WebPerfect Image Suite
Resumen
por VulDB • 2026-05-15
Las versiones 3.0.3960.22810 y 3.0.3960.22604 de Unisys WebPerfect Image Suite exponen un punto final WCF SOAP no autenticado en el puerto TCP 1208 que acepta rutas de archivo sin sanitizar en el parámetro LFName de la acción ReadLicense, lo que permite a los atacantes remotos desencadenar conexiones SMB y filtrar hashes de cuentas de máquina NTLMv2. Los atacantes pueden enviar solicitudes SOAP manipuladas con rutas UNC para forzar al servidor a iniciar conexiones SMB salientes, exponiendo credenciales de autenticación que pueden ser retransmitidas para lograr una escalada de privilegios o movimiento lateral dentro de la red.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.