CVE-2026-39906 in WebPerfect Image Suite
要約
〜によって VulDB • 2026年06月13日
Unisys WebPerfect Image Suite のバージョン 3.0.3960.22810 および 3.0.3960.22604 では、非推奨の .NET Remoting TCP チャネルが公開されており、攻撃者はオブジェクトのアンマーシャリング技術を使用して、ターゲットファイル引数として Windows UNC パスを指定することで、認証のないリモート攻撃者が NTLMv2 マシンアカウントハッシュを漏洩させることができます。攻撃者は漏洩した NTLMv2 ハッシュをキャプチャし、他のホストにリレーして、ネットワーク構成とパッチレベルに応じて権限昇格または横断的移動を実現することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.