CVE-2026-14780
Yüksek
Açıklama
PaperCut NG/MF platformunun cihaz betikleme işlevinde, gömülü yürütme motorundaki yetersiz temizleme ve erişim kısıtlamaları nedeniyle bir güvenlik açığı bulunmaktadır. Yönetim arayüzüne yönetici erişimi olan kimliği doğrulanmış bir kullanıcı, çalışma zamanı kum havuzundan kaçan kötü amaçlı bir betik sağlayabilir. Başarılı bir yürütme, saldırganın ana işletim sistemi üzerinde yönetici ayrıcalıklarıyla yetkisiz işletim sistemi komutları çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
PaperCut NG/MF
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- PaperCut PaperCut NG/MF24.1.11, 25.0.12, 26.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PaperCut PaperCut NG/MF | v < 24.1.11, 25.0.0 ≤ v < 25.0.12, 26.0.0 ≤ v < 26.0.2 | 24.1.11, 25.0.12, 26.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.