CVE-2026-6418
Təsvir
PaperCut MF-in (versiya 25.0.4) Shared Account Synchronization komponentində problem aşkar edilmişdir. Tətbiq inzibati istifadəçilərə hesab məlumatlarının sinxronizasiyası üçün mənbə yolunu konfiqurasiya etməyə imkan verir. Yolun düzgün yoxlanılmaması və təmizlənməməsi səbəbindən, inzibati imtiyazlara malik autentifikasiya olunmuş istifadəçi lokal fayl sistemində ixtiyari fayl yollarını təyin edə bilər. Bu, kataloq strukturlarının sadalanmasına və həssas mətn əsaslı konfiqurasiya və ya sistem fayllarının icazəsiz oxunmasına şərait yaradır. Sinxronizasiya prosesi başladıldıqda, tətbiq təyin edilmiş faylın məzmununu analiz etməyə çalışır və nəticədə daxildəki məlumatları tətbiqin hesab idarəetmə interfeysində üzə çıxarır. Bu zəiflik, tətbiqin işlədiyi servis hesabının imtiyazlarından asılı olaraq, həssas sistem məlumatlarının və ya konfiqurasiya detallarının açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
- papercut papercut_mf25.0.11 və ya daha yeni versiya
- papercut papercut_ng25.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 25.0.11 | 25.0.11 |
| papercut papercut_ng | v < 25.0.11 | 25.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.