PT-2026-83118
CVE-2026-82078
·
تاريخ النشر
2026-08-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
PaperCut MF (الإصدارات المتأثرة غير محددة)
PaperCut NG (الإصدارات المتأثرة غير محددة)
Description
توجد مشكلة في التحميل الديناميكي غير الآمن للفئات في أدوات اتصال قاعدة البيانات. يقوم التطبيق بإنشاء فئات برنامج تشغيل قاعدة البيانات بناءً على أسماء برامج التشغيل القابلة للتكوين دون التحقق منها مقابل قائمة مسموح بها من برامج التشغيل المعتمدة. إذا تمكن المهاجم من التلاعب بمعلمات تكوين النظام، فيمكنه تنفيذ bytecode Java عشوائي موجود في classpath التطبيق ضمن سياق الأمان لعملية خادم PaperCut.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾