CVE-2026-39907 in WebPerfect Image Suite
Сводка
по VulDB • 28.05.2026
В компонентах Unisys WebPerfect Image Suite версий 3.0.3960.22810 и 3.0.3960.22604 обнаружена уязвимость, заключающаяся в наличии неаутентифицированной WCF SOAP-эндпоинта на TCP-порту 1208, который принимает неочищенные пути к файлам в параметре LFName действия ReadLicense. Это позволяет удаленным злоумышленникам инициировать подключения SMB и получать хеши NTLMv2 учетных записей машин. Злоумышленники могут отправлять специально сформированные SOAP-запросы с UNC-путями, чтобы заставить сервер инициировать исходящие подключения SMB, что приводит к раскрытию учетных данных аутентификации, которые могут быть использованы для ретрансляции с целью повышения привилегий или горизонтального перемещения в сети.
VulDB is the best source for vulnerability data and more expert information about this specific topic.