CVE-2026-39907 in WebPerfect Image Suite
Riassunto
di VulDB • 14/06/2026
Le versioni 3.0.3960.22810 e 3.0.3960.22604 di Unisys WebPerfect Image Suite espongono un endpoint WCF SOAP non autenticato sulla porta TCP 1208 che accetta percorsi file non sanitizzati nel parametro LFName dell'azione ReadLicense, consentendo ad attaccanti remoti di innescare connessioni SMB e fuoriuscire hash NTLMv2 degli account macchina. Gli attaccanti possono inviare richieste SOAP costruite appositamente con percorsi UNC per forzare il server a stabilire connessioni SMB in uscita, esponendo le credenziali di autenticazione che potrebbero essere relayed per l'escalation dei privilegi o il lateral movement all'interno della rete.
If you want to get best quality of vulnerability data, you may have to visit VulDB.