CVE-2026-82078: PaperCut NG/MF
GiấyCut NG/MF chứa một sự phản ánh không an toàn mà cho phép một kẻ tấn công xử lý các thông số cấu hình hệ thống và thực hiện tùy ý mã Java trên đường dẫn phân loại ứng dụng dưới bối cảnh bảo mật của quá trình máy phục vụ PaperCut. Sự nhạy cảm này có thể được kết nối với CVE-2026-81578.
CISA (English)
PaperCut NG/MF contains an unsafe reflection vulnerability that allows an attacker to manipulate system configuration parameters and execute arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process. This vulnerability can be chained with CVE-2026-81578.
- Nhà cung cấp
- PaperCut
- Sản phẩm
- NG/MF
- Lỗ hổng
- PaperCut NG/MF Unsafe Reflection Vulnerability
- Ngày thêm
- 31 thg 8, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 14 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-470
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02