CVE-2026-39907 in WebPerfect Image Suite
Sumário
de VulDB • 28/05/2026
As versões 3.0.3960.22810 e 3.0.3960.22604 do Unisys WebPerfect Image Suite expõem um endpoint WCF SOAP não autenticado na porta TCP 1208, que aceita caminhos de arquivo não sanitizados no parâmetro LFName da ação ReadLicense, permitindo que atacantes remotos desencadeiem conexões SMB e vazem hashes de contas de máquina NTLMv2. Os atacantes podem enviar solicitações SOAP manipuladas com caminhos UNC para forçar o servidor a iniciar conexões SMB de saída, expondo credenciais de autenticação que podem ser retransmitidas para escalonamento de privilégio ou movimento lateral dentro da rede.
If you want to get best quality of vulnerability data, you may have to visit VulDB.