CVE-2026-82078
Təsvir
PaperCut MF və PaperCut NG-nin məlumat bazası bağlantı utilitlərində təhlükəsiz olmayan dinamik sinif yükləmə zəifliyi mövcuddur. Tətbiq, konfiqurasiya edilə bilən drayver adlarına əsasən, təsdiqlənmiş drayverlərin ağ siyahısı ilə yoxlama aparmadan məlumat bazası drayver siniflərini instansiya edir. Əgər hücumçu sistem konfiqurasiya parametrlərini manipulyasiya edə bilsə, bu, tətbiqin classpath-də yerləşən ixtiyari Java bytecode-unun PaperCut server prosesinin təhlükəsizlik kontekstində icrasına imkan verir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 14 sen 2026- papercut papercut_mf24.1.9, 25.0.12, 26.0.4 və ya daha yeni versiya
- papercut papercut_ng24.1.9, 25.0.12, 26.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 24.1.9, 25.0.2 ≤ v < 25.0.12, 26.0.2 ≤ v < 26.0.4 | 24.1.9, 25.0.12, 26.0.4 |
| papercut papercut_ng | v < 24.1.9, 25.0.2 ≤ v < 25.0.12, 26.0.2 ≤ v < 26.0.4 | 24.1.9, 25.0.12, 26.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.