CVE-2025-9785

PaperCut Print Deploy, yazıcı dağıtımını ve yönetimini kolaylaştıran ve PaperCut NG/MF ile entegre olan isteğe bağlı bir bileşendir. Bileşen bir ortama dağıtıldığında, müşterinin sistemi kendi imzalı bir sertifika kullanacak şekilde yapılandırma seçeneği vardır. Müşteri, istemcilerdeki güven veritabanından yararlanmak için sistemi tam olarak yapılandırmazsa, istemciler ve sunucu arasındaki iletişim aradaki adam (man-in-the-middle) saldırılarına açık hale gelir. Print Deploy'da SSL yapılandırmasıyla ilgili dokümantasyonun belirli bölümlerinin eksik olduğu ve bunun potansiyel olarak Print Deploy istemci kurulumunun yanlış yapılandırılmasına katkıda bulunabileceği keşfedilmiştir. PaperCut, kurulumları güvence altına almak için geçerli sertifikalar kullanılmasını ve doğru SSL yapılandırmasını sağlamak için güncellenmiş dokümantasyonun takip edilmesini şiddetle tavsiye eder. Özel CA'lar ve/veya kendi imzalı sertifikalar kullananlar; Sertifika Yetkilisi sertifikalarını veya yalnızca tek bir tane kullanıyorlarsa kendi imzalı sertifikalarını işletim sistemlerinin güven deposuna ve Java anahtar deposuna kopyaladıklarından emin olmalıdır.