CVE-2026-7824
Təsvir
PaperCut Hive Ricoh daxili tətbiqində problem aşkar edilmişdir. "Deep Logging" (diaqnostika) rejimi aktivləşdirildikdə, tətbiq inzibati etibarnamələri səhvən loq fayllarında açıq mətn formatında qeyd edir. PaperCut Hive idarəetmə portalına inzibati giriş imkanı olan hücumçu uzaqdan dərin loqlamanı aktivləşdirə və daha sonra səlahiyyətli istifadəçi cihazda autentifikasiya keçdikdən sonra həssas cihaz şifrələrini loqlardan əldə edə bilər. Bu sızma fiziki çap avadanlıqlarında lateral hərəkətə və ya icazəsiz konfiqurasiyaya şərait yaradır.
Necə düzəltmək olar
- PaperCut PaperCut Hive2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PaperCut PaperCut Hive | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.