PT-2026-83117
CVE-2026-81578
·
تاريخ النشر
2026-08-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
PaperCut MF (الإصدارات المتأثرة غير محددة)
PaperCut NG (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في التحكم غير الصحيح في الوصول في واجهة إدارة الويب. في ظل ظروف معينة، يمكن أن تؤدي الطلبات عن بُعد غير المصرح بها والتي تستهدف الوظائف الإدارية إلى تشغيل إجراءات خلفية قبل اكتمال فحوصات التحقق من الوصول. يسمح هذا لمهاجم عن بُعد غير مصرح له بقراءة وتعديل بعض تكوينات النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾