CVE-2026-6645
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W komponentach PaperCut Print Deploy Client dla systemu Windows występuje podatność na niebezpieczne wykonywanie procesów. Aplikacja, działająca z wysokimi uprawnieniami systemowymi, nieprawidłowo wykonuje wewnętrzną kontrolę walidacyjną, wywołując zewnętrzny program bez określonej ścieżki.
Ocena ryzyka
Lokalny atakujący, który ma możliwość modyfikacji katalogów w ścieżce wyszukiwania systemu, może wprowadzić złośliwy plik binarny, co prowadzi do wykonania złośliwego kodu z uprawnieniami SYSTEM, co skutkuje pełnym przejęciem zainfekowanego hosta.
Rekomendacja
Zaleca się, aby aplikacja określała absolutną ścieżkę do wywoływanego narzędzia, aby zminimalizować ryzyko związane z nieautoryzowanym dostępem do systemu.
Oryginalny opis (angielski, źródło NVD)
An insecure process execution vulnerability exists in the pc-printer-updater.exe component of the PaperCut Print Deploy Client for Windows. The application, which typically operates with high-level system privileges, attempts to perform an internal validation check by invoking a secondary system utility using an unqualified file reference. Because the application does not specify an absolute path to this utility, it relies on the operating system's default search order to locate the executable. Under specific conditions, a local attacker with the ability to modify directories within the system's search path could plant a malicious binary that mimics the expected utility. This could result in the malicious code being executed with SYSTEM privileges, leading to a full compromise of the affected host.