CVE-2026-11744
Düşük
Açıklama
Ricoh cihazları için PaperCut Hive gömülü uygulamasında bir girdi doğrulama zafiyeti bulunmaktadır. Uygulama, NFC kart okuma işlemi sırasında alınan girdiyi, uygulamanın web görünümü arayüzüne aktarmadan önce uygun şekilde temizleyememektedir. Cihaza fiziksel erişimi olan ve özel olarak hazırlanmış bir NFC karta veya emülatöre sahip yerel bir saldırgan, bu açığı kullanarak uygulama kullanıcı arayüzü bağlamında rastgele kod çalıştırabilir. Bu durum, yetkisiz eylemlere veya bilgi ifşasına yol açabilir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
PaperCut Hive
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- PaperCut PaperCut Hive2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PaperCut PaperCut Hive | 2.0.0 ≤ v < 2.3.0 | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.