CVE-2026-39906
Təsvir
Unisys WebPerfect Image Suite versiyaları 3.0.3960.22810 və 3.0.3960.22604 köhnəlmiş .NET Remoting TCP kanalını açıq saxlayır ki, bu da uzaqdakı autentifikasiya olunmamış hücumçulara obyektlərin deserializasiyası (object-unmarshalling) texnikaları vasitəsilə hədəf fayl arqumenti kimi Windows UNC yolunu təqdim etməklə NTLMv2 maşın-hesab heşlərini sızdırmağa imkan verir. Hücumçular sızdırılmış NTLMv2 heşini əldə edib şəbəkə konfiqurasiyasından və yamaq səviyyəsindən asılı olaraq imtiyazların yüksəldilməsi və ya lateral hərəkət (lateral movement) məqsədilə digər hostlara ötürə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unisys webperfect_image_suite | 3.0.3960.22604, 3.0.3960.22810 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.