CVE-2026-39907 in WebPerfect Image Suite
Tóm tắt
Bởi VulDB • 11/05/2026
Các phiên bản Unisys WebPerfect Image Suite 3.0.3960.22810 và 3.0.3960.22604 để lộ một điểm cuối WCF SOAP không xác thực trên cổng TCP 1208, chấp nhận các đường dẫn tệp không được kiểm tra trong tham số LFName của hành động ReadLicense, cho phép các kẻ tấn công từ xa kích hoạt các kết nối SMB và làm rò rỉ các băm NTLMv2 của tài khoản máy. Kẻ tấn công có thể gửi các yêu cầu SOAP được tạo ra với các đường dẫn UNC để buộc máy chủ khởi tạo các kết nối SMB đi ra ngoài, làm lộ thông tin xác thực có thể được chuyển tiếp để nâng cao đặc quyền hoặc di chuyển ngang trong mạng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.