CVE-2026-8793
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
PaperCut NG/MF nieprawidłowo ogranicza nadmierne próby uwierzytelnienia w komponencie logowania. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do przeprowadzania nieograniczonych ataków brute-force lub credential-stuffing, bez wyzwalania blokady konta lub mechanizmów ograniczania szybkości w niektórych konfiguracjach.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kont użytkowników poprzez ataki siłowe, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się wdrożenie mechanizmów ograniczania prób logowania, takich jak blokada konta po określonej liczbie nieudanych prób oraz włączenie rate-limitu.
Inne podatności w PaperCut NG/MF
Zobacz wszystkie- CVE-2026-14780Wysokie
W platformie PaperCut NG/MF występuje luka w funkcji skryptów urządzeń wynikająca z niewystarczającej sanityzacji i ograniczeń dostępu w osadzonym silniku wykonawczym. Uwierzytelniony użytkownik z dostępem administracyjnym do interfejsu zarządzania może dostarczyć złośliwy skrypt, który ucieka z sandboxa środowiska uruchomieniowego. Skuteczne wykonanie pozwala atakującemu uruchomić nieautoryzowane polecenia systemu operacyjnego z uprawnieniami administracyjnymi na hoście.
- CVE-2026-8794Średnie
PaperCut NG/MF zawiera mierzalną różnicę czasową w komponencie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykorzystać to do enumeracji nazw użytkowników poprzez pomiar czasu odpowiedzi podczas prób logowania.
Oryginalny opis (angielski, źródło NVD)
PaperCut NG/MF does not properly restrict excessive authentication attempts within its login component. An unauthenticated remote attacker can exploit this vulnerability to perform unrestricted brute-force or credential-stuffing attacks without triggering account lockout or rate-limiting mechanisms in some configurations.