CVE-2026-6418
Açıklama
PaperCut MF (versiyon 25.0.4) ürününün Shared Account Synchronization bileşeninde bir sorun tespit edilmiştir. Uygulama, yönetici kullanıcıların hesap veri senkronizasyonu için bir kaynak yol yapılandırmasına izin vermektedir. Uygun yol doğrulaması ve temizleme işlemlerinin eksikliği nedeniyle, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, yerel dosya sisteminde rastgele dosya yolları belirleyebilir. Bu durum, dizin yapılarının numaralandırılmasına ve hassas metin tabanlı yapılandırma veya sistem dosyalarının yetkisiz şekilde okunmasına olanak tanır. Senkronizasyon işlemi tetiklendiğinde uygulama, belirtilen dosyanın içeriğini ayrıştırmaya çalışır ve ardından bu verileri uygulamanın hesap yönetim arayüzünde açığa çıkarır. Bu güvenlik açığı, uygulamanın çalıştığı servis hesabının izinlerine bağlı olarak, hassas sistem bilgilerinin veya yapılandırma detaylarının ifşa edilmesine yol açabilir.
Nasıl düzeltilir
- papercut papercut_mf25.0.11 ya da sonraki bir sürüm
- papercut papercut_ng25.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | v < 25.0.11 | 25.0.11 |
| papercut papercut_ng | v < 25.0.11 | 25.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.