CVE-2026-39906

緊急 10.0CVE-2026-39906 · 14/04/2026 公開 · 24/07/2026 更新

要点

CVE-2026-39906 は webperfect image suite (unisys) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
webperfect image suite unisys	`= 3.0.3960.22604= 3.0.3960.22810`	修正版なし

概要

Unisys WebPerfect Image Suite versions 3.0.3960.22810 and 3.0.3960.22604 expose a deprecated .NET Remoting TCP channel that allows remote unauthenticated attackers to leak NTLMv2 machine-account hashes by supplying a Windows UNC path as a target file argument through object-unmarshalling techniques. Attackers can capture the leaked NTLMv2 hash and relay it to other hosts to achieve privilege escalation or lateral movement depending on network configuration and patch level.

参考情報

gist.github.com/VAMorales/be3e4ed472c51794493c1256cce16129 · Exploit
unisys.com/solutions/cai/applications · Product
vulncheck.com/advisories/unisys-webperfect-image-suite-ntlmv2-hash-leakage-via-net-remoting · Third Party Advisory

webperfect image suite のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2026-39906 は webperfect image suite (unisys) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

webperfect image suite

unisys

= 3.0.3960.22604= 3.0.3960.22810

修正版なし

概要