Към съдържанието
Търсене

CVE-2026-81578: PaperCut MF/NG, заобикаляне на вход и права

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 31 август 2026

Атакува се в момента

3 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allows an unauthenticated remote attacker to modify certain system configurations.

Засегнати продукти

  • PaperCut PaperCut MF/NG: преди 24.1.10; 25.0.0 преди 25.0.13; 26.0.0 преди 26.0.5

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в PaperCut PaperCut MF/NG

Първоизточници

CVE-2026-81578: PaperCut MF/NG, заобикаляне на вход и права | freedomonline.bg