CVE-2026-11744
Təsvir
Ricoh cihazları üçün nəzərdə tutulmuş PaperCut Hive daxili tətbiqində giriş məlumatlarının yoxlanılması zəifliyi mövcuddur. Tətbiq, NFC kartının oxunması prosesi zamanı alınan giriş məlumatlarını tətbiqin veb görünüş interfeysinə ötürməzdən əvvəl onları lazımi qaydada təmizləmir. Cihaza fiziki çıxışı olan və xüsusi hazırlanmış NFC kartına və ya emulyatoruna sahib lokal hücumçu bu boşluqdan istifadə edərək tətbiqin istifadəçi interfeysi kontekstində ixtiyari kodun icrasını həyata keçirə bilər. Bu, icazəsiz hərəkətlərə və ya məlumat sızmasına səbəb ola bilər.
Necə düzəltmək olar
- PaperCut PaperCut Hive2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PaperCut PaperCut Hive | 2.0.0 ≤ v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.