CVE-2026-81578
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.6%
- CWE
- CWE-305
- KEV Durumu
- Evet
Yayım tarihi: 28 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 14 Eylül 2026
Etkilenen: papercut papercut_mf
PaperCut MF ve PaperCut NG'nin web yönetim arayüzünde hatalı erişim kontrolü zafiyeti mevcuttur. Belirli koşullar altında, yönetim işlevlerine yönelik kimlik doğrulamaları tamamlanmadan önce, kimlik doğrulamayan uzak istekler arka uç eylemlerini tetikleyebilir. Bu, kimlik doğrulamayan bir uzak saldırganın belirli sistem yapılandırmalarını değiştirmesine olanak tanır.
Orijinal açıklama (İngilizce)
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allows an unauthenticated remote attacker to modify certain system configurations.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.