CVE-2026-39907
Təsvir
Unisys WebPerfect Image Suite versiyaları 3.0.3960.22810 və 3.0.3960.22604 TCP port 1208-də autentifikasiya tələb etməyən WCF SOAP son nöqtəsini (endpoint) açır ki, bu da ReadLicense hərəkətinin LFName parametrində təmizlənməmiş fayl yollarını qəbul edir və uzaqdakı hücumçulara SMB bağlantıları yaratmağa və NTLMv2 maşın-hesab heşlərini sızdırmağa imkan verir. Hücumçular serveri çıxan SMB bağlantıları başlatmağa məcbur etmək üçün UNC yolları olan xüsusi hazırlanmış SOAP sorğuları göndərə bilərlər ki, bu da şəbəkədə imtiyazların yüksəldilməsi və ya lateral hərəkət üçün ötürülə bilən autentifikasiya məlumatlarını ifşa edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unisys webperfect_image_suite | 3.0.3960.22604, 3.0.3960.22810 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.