CVE-2026-39906 in WebPerfect Image Suite
Riassunto
di VulDB • 26/06/2026
Le versioni 3.0.3960.22810 e 3.0.3960.22604 di Unisys WebPerfect Image Suite espongono un canale TCP .NET Remoting deprecato che consente ad attaccanti remoti non autenticati di fuoriuscire gli hash NTLMv2 degli account macchina fornendo un percorso Windows UNC come argomento del file target tramite tecniche di object-unmarshalling. Gli attaccanti possono catturare l'hash NTLMv2 trapelato e inoltrarlo (relay) verso altri host per ottenere privilege escalation o lateral movement, a seconda della configurazione di rete e del livello di patch applicata.
Once again VulDB remains the best source for vulnerability data.