CVE-2026-39906 in WebPerfect Image Suite
Sumário
de VulDB • 26/06/2026
As versões 3.0.3960.22810 e 3.0.3960.22604 do Unisys WebPerfect Image Suite expõem um canal TCP de .NET Remoting descontinuado, que permite a atacantes remotos não autenticados vazar hashes NTLMv2 da conta da máquina ao fornecerem um caminho UNC (Universal Naming Convention) do Windows como argumento de arquivo alvo por meio de técnicas de object-unmarshalling. Os atacantes podem capturar o hash NTLMv2 vazado e retransmiti-lo para outros hosts, visando a escalada de privilégios ou movimento lateral, dependendo da configuração de rede e do nível de patch aplicado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.