CVE-2026-39906
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Unisys WebPerfect Image Suite w wersjach 3.0.3960.22810 i 3.0.3960.22604 udostępnia przestarzały kanał TCP .NET Remoting, który pozwala zdalnym nieuwierzytelnionym atakującym na wyciek skrótów NTLMv2 konta maszynowego poprzez podanie ścieżki UNC Windows jako argumentu pliku docelowego przy użyciu technik deserializacji obiektów. Atakujący mogą przechwycić skrót NTLMv2 i przekazać go do innych hostów w celu eskalacji uprawnień lub ruchu bocznego.
Ocena ryzyka
Atakujący może uzyskać skróty NTLMv2 konta maszynowego, które mogą być użyte do eskalacji uprawnień lub ruchu bocznego w sieci, co prowadzi do naruszenia bezpieczeństwa całej domeny.
Rekomendacja
Należy natychmiast zaktualizować Unisys WebPerfect Image Suite do wersji, która nie zawiera tej podatności, lub wyłączyć przestarzały kanał .NET Remoting, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
Unisys WebPerfect Image Suite versions 3.0.3960.22810 and 3.0.3960.22604 expose a deprecated .NET Remoting TCP channel that allows remote unauthenticated attackers to leak NTLMv2 machine-account hashes by supplying a Windows UNC path as a target file argument through object-unmarshalling techniques. Attackers can capture the leaked NTLMv2 hash and relay it to other hosts to achieve privilege escalation or lateral movement depending on network configuration and patch level.