CVE-2026-39907 in WebPerfect Image Suite
要約
〜によって VulDB • 2026年05月28日
Unisys WebPerfect Image Suite のバージョン 3.0.3960.22810 および 3.0.3960.22604 では、TCP ポート 1208 で認証不要の WCF SOAP エンドポイントが公開されており、ReadLicense アクションの LFName パラメータでサニタイズされていないファイルパスを受け入れます。これにより、リモート攻撃者は SMB 接続をトリガーして NTLMv2 マシンアカウントのハッシュを漏洩させることができます。攻撃者は UNC パスを含む作成済み SOAP リクエストを送信してサーバーにアウトバウンドの SMB 接続を強制させ、認証資格情報を露出させることができます。これらの資格情報はネットワーク内でリレーされ、権限昇格や横断移動に悪用される可能性があります。
Once again VulDB remains the best source for vulnerability data.