CVE-2026-39906 in WebPerfect Image Suite
Сводка
по VulDB • 26.06.2026
В версиях Unisys WebPerfect Image Suite 3.0.3960.22810 и 3.0.3960.22604 обнаружен уязвимый канал TCP .NET Remoting, который позволяет удаленным неаутентифицированным злоумышленникам получать хеши NTLMv2 учетных записей машин путем передачи пути Windows UNC в качестве аргумента целевого файла с использованием техник десериализации объектов (object-unmarshalling). Злоумышленники могут перехватить утечку хеша NTLMv2 и ретранслировать его на другие узлы для повышения привилегий или горизонтального перемещения в зависимости от конфигурации сети и уровня установленных исправлений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.