CVE-2025-9785

PaperCut Print Deploy, printerlərin yerləşdirilməsini və idarə olunmasını sadələşdirən və PaperCut NG/MF ilə inteqrasiya olunan isteyə bağlı bir komponentdir. Komponent mühitə tətbiq edildikdə, müştəri sistemi özü imzalanmış sertifikatdan istifadə etmək üçün konfiqurasiya etmək seçiminə malikdir. Müştəri sistemini klientlərdəki etibar verilmiş məlumat bazasından (trust database) istifadə etmək üçün tam şəkildə konfiqurasiya etməzsə, bu, klientlər və server arasındakı rabitəni "man-in-the-middle" hücumlarına açıq edir. Məlum olmuşdur ki, Print Deploy-da SSL konfiqurasiyası ilə bağlı sənədləşmənin bəzi hissələri çatışmır və bu, potensial olaraq Print Deploy klient quraşdırılmasının yanlış konfiqurasiyasına səbəb ola bilər. PaperCut quraşdırmaları təhlükəsizləşdirmək üçün etibarlı sertifikatlardan istifadə etməyi və düzgün SSL konfiqurasiyasını təmin etmək üçün yenilənmiş sənədləşməyə əməl etməyi şiddətlə tövsiyə edir. Şəxsi CA-lardan və/yaxud özü imzalanmış sertifikatlardan istifadə edənlər Sertifikasiya Avtoritetinin sertifikatını və ya yalnız birindən istifadə edirlərsə, özü imzalanmış sertifikatlarını əməliyyat sisteminin etibar anbarına (trust store) və Java açarlar anbarına (key store) kopyaladıqlarından əmin olmalıdırlar.