CVE-2026-6180
Təsvir
Müəyyən HP çoxfunksiyalı cihazlarından gələn badge-swipe məlumatlarının emalı zamanı PaperCut MF proqramında yarış vəziyyəti (race condition) mövcuddur. Paketlərin itirildiyi və ardıcıllıq sayğaclarının sırasının pozulduğu xüsusi şəbəkə şəraitində server fraqmentlənmiş məlumat hissələrini yanlış emal edə bilər. Əgər ardıcıllığın sıfırlanması bildirişi serverə çatmasa, server bağlantı sıfırlaması tamamlanmamışdan əvvəl ilkin məlumat hissəsini rədd edib, sonrakı hissələri səhvən qəbul edə bilər. Bu, kəsilmiş badge ID sətirinin qeydiyyatına səbəb olur. Bu, adətən autentifikasiya xətası ilə nəticələnsə də, xüsusi badge-ID sonrakı emal skriptlərindən istifadə edilən mühitlərdə zəiflik daha da artır. Belə konfiqurasiyalarda kəsilmiş sətir başqa bir istifadəçiyə aid olan etibarlı ID-yə çevrilə bilər ki, bu da cihazda icazəsiz sessiyanın qurulmasına (Səhv İstifadəçi Girişi) gətirib çıxarır.
Necə düzəltmək olar
- papercut papercut_mf24.1.9, 25.0.10 və ya daha yeni versiya
- papercut papercut_ng24.1.9, 25.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 24.1.9, 25.0.2 ≤ v < 25.0.10 | 24.1.9, 25.0.10 |
| papercut papercut_ng | v < 24.1.9, 25.0.2 ≤ v < 25.0.10 | 24.1.9, 25.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.