CVE-2026-7824
Açıklama
PaperCut Hive Ricoh gömülü uygulamasında bir sorun tespit edildi. "Deep Logging" (tanılama) modu etkinleştirildiğinde, uygulama yönetici kimlik bilgilerini günlük dosyalarına istemeden düz metin olarak kaydetmektedir. PaperCut Hive yönetim portalına yönetici erişimi olan bir saldırgan, uzaktan derin günellemeyi etkinleştirebilir ve ardından yetkili bir kullanıcı cihazda kimlik doğruladıktan sonra hassas cihaz parolalarını günlüklerden elde edebilir. Bu durum, fiziksel yazıcı donanımında yanal hareket yapılmasına veya yetkisiz yapılandırmaya olanak tanır.
Nasıl düzeltilir
- PaperCut PaperCut Hive2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PaperCut PaperCut Hive | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.