CVE-2026-87739
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W PaperCut MF/NG występuje luka nieprawidłowego uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie generowania raportów. Poprzez wysyłanie żądań generowania raportów bez ważnych poświadczeń atakujący może uzyskać nieautoryzowany dostęp do danych wrażliwych.
Ocena ryzyka
Nieautoryzowany dostęp do raportów może ujawnić dane wrażliwe, takie jak informacje o drukowaniu, rozliczeniach lub użytkownikach.
Rekomendacja
Zaktualizuj PaperCut MF/NG do najnowszej wersji i ogranicz dostęp do funkcji generowania raportów.
Inne podatności w PaperCut MF/NG
Zobacz wszystkie- CVE-2026-82078KrytyczneAktywnie exploitowane
Niebezpieczne dynamiczne ładowanie klas w narzędziach połączeń baz danych w PaperCut MF i PaperCut NG. Aplikacja tworzy instancje klas sterowników baz danych na podstawie konfigurowalnych nazw sterowników bez walidacji na liście dozwolonych. Jeśli atakujący może manipulować parametrami konfiguracji systemu, umożliwia to wykonanie dowolnego kodu Java znajdującego się na ścieżce klas w kontekście bezpieczeństwa procesu serwera PaperCut.
- CVE-2026-81578KrytyczneAktywnie exploitowane
Podatność nieprawidłowej kontroli dostępu w interfejsie zarządzania webowego PaperCut MF i PaperCut NG. W określonych warunkach nieuwierzytelnione zdalne żądania kierowane do funkcji administracyjnych mogą wywołać akcje backendu przed zakończeniem walidacji dostępu, co pozwala na modyfikację niektórych konfiguracji systemu.
Oryginalny opis (angielski, źródło NVD)
An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information.