PT-2026-83118

CVE-2026-82078

·

Publicado

2026-08-27

·

Atualizado

2026-10-21

Descrição por

CVSS 4.0
9.4
Crítica
MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas PaperCut MF (versões afetadas não especificadas) PaperCut NG (versões afetadas não especificadas)
Description Um problema de carregamento dinâmico inseguro de classes existe nos utilitários de conexão de banco de dados. A aplicação instancia classes de driver de banco de dados com base em nomes de drivers configuráveis sem validá-los contra uma lista de permissões de drivers aprovados. Se um invasor conseguir manipular os parâmetros de configuração do sistema, ele poderá executar bytecode Java arbitrário residente no classpath da aplicação sob o contexto de segurança do processo do servidor PaperCut.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')
Identificadores relacionados
CVE-2026-82078
BDU:2026-15096
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com