Podatności PaperCut NG/MF
3 znanych podatności CVE w PaperCut NG/MF, przetłumaczonych i ocenionych.
- CVE-2026-14780Wysokie
W platformie PaperCut NG/MF występuje luka w funkcji skryptów urządzeń wynikająca z niewystarczającej sanityzacji i ograniczeń dostępu w osadzonym silniku wykonawczym. Uwierzytelniony użytkownik z dostępem administracyjnym do interfejsu zarządzania może dostarczyć złośliwy skrypt, który ucieka z sandboxa środowiska uruchomieniowego. Skuteczne wykonanie pozwala atakującemu uruchomić nieautoryzowane polecenia systemu operacyjnego z uprawnieniami administracyjnymi na hoście.
- CVE-2026-8794Średnie
PaperCut NG/MF zawiera mierzalną różnicę czasową w komponencie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykorzystać to do enumeracji nazw użytkowników poprzez pomiar czasu odpowiedzi podczas prób logowania.
- CVE-2026-8793Średnie
PaperCut NG/MF nieprawidłowo ogranicza nadmierne próby uwierzytelnienia w komponencie logowania. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do przeprowadzania nieograniczonych ataków brute-force lub credential-stuffing, bez wyzwalania blokady konta lub mechanizmów ograniczania szybkości w niektórych konfiguracjach.