CVE-2026-14780
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W platformie PaperCut NG/MF występuje luka w funkcji skryptów urządzeń wynikająca z niewystarczającej sanityzacji i ograniczeń dostępu w osadzonym silniku wykonawczym. Uwierzytelniony użytkownik z dostępem administracyjnym do interfejsu zarządzania może dostarczyć złośliwy skrypt, który ucieka z sandboxa środowiska uruchomieniowego. Skuteczne wykonanie pozwala atakującemu uruchomić nieautoryzowane polecenia systemu operacyjnego z uprawnieniami administracyjnymi na hoście.
Ocena ryzyka
Administrator platformy może wykonać dowolne polecenia systemowe na hoście, co prowadzi do pełnego przejęcia serwera. Ryzyko obejmuje instalację backdoorów, kradzież danych i ruch boczny w sieci.
Rekomendacja
Zaktualizuj PaperCut NG/MF do wersji zawierającej poprawkę tej luki. Ogranicz dostęp administracyjny do interfejsu zarządzania i monitoruj nietypowe skrypty urządzeń.
Inne podatności w PaperCut NG/MF
Zobacz wszystkie- CVE-2026-8794Średnie
PaperCut NG/MF zawiera mierzalną różnicę czasową w komponencie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykorzystać to do enumeracji nazw użytkowników poprzez pomiar czasu odpowiedzi podczas prób logowania.
- CVE-2026-8793Średnie
PaperCut NG/MF nieprawidłowo ogranicza nadmierne próby uwierzytelnienia w komponencie logowania. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do przeprowadzania nieograniczonych ataków brute-force lub credential-stuffing, bez wyzwalania blokady konta lub mechanizmów ograniczania szybkości w niektórych konfiguracjach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the PaperCut NG/MF platform's device-scripting functionality due to insufficient sanitization and access restrictions within the embedded execution engine. An authenticated user with administrative access to the management interface can supply a malicious script that escapes the runtime sandbox. A successful execution enables an attacker to run unauthorized operating system commands with administrative privileges on the host operating system.