Към съдържанието
Търсене

CVE-2026-7824: PaperCut Hive, изтичане на данни

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered in the PaperCut Hive Ricoh embedded application. When the "Deep Logging" (diagnostic) mode is enabled, the application inadvertently records administrative credentials in plain text within the log files. An attacker with administrative access to the PaperCut Hive management portal could remotely enable deep logging and subsequently retrieve sensitive device passwords from the logs after an authorized user authenticates at the device. This exposure allows for the lateral movement or unauthorized configuration of the physical print hardware.

Засегнати продукти

  • PaperCut PaperCut Hive: преди 2.2.0

Вид слабост

История

  • 5 май 2026 Публикувано

Други уязвимости в PaperCut PaperCut Hive

Първоизточници

CVE-2026-7824: PaperCut Hive, изтичане на данни | freedomonline.bg