CVE-2014-2657
WysokieStreszczenie
Nieokreślona podatność w funkcjonalności uwalniania wydruków w PaperCut MF przed wersją 14.1 (Build 26983) może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związana z wbudowanymi urządzeniami MFP.
Ocena ryzyka
Podatność ta może umożliwić zdalnym atakującym wykorzystanie funkcji drukowania, co stwarza ryzyko nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację PaperCut MF do wersji 14.1 (Build 26983) lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w PaperCut MF
Zobacz wszystkie- CVE-2026-6418Średnie
W komponencie Shared Account Synchronization w PaperCut MF (wersja 25.0.4) uwierzytelniony użytkownik z uprawnieniami administracyjnymi może podać dowolne ścieżki plików w systemie lokalnym z powodu braku walidacji ścieżek. Umożliwia to enumerację struktury katalogów oraz nieautoryzowany odczyt wrażliwych plików konfiguracyjnych lub systemowych, których zawartość jest następnie ujawniana w interfejsie zarządzania kontami.
- CVE-2026-6180Wysokie
W PaperCut MF występuje warunkowa podatność związana z przetwarzaniem danych z kart dostępu z niektórych urządzeń wielofunkcyjnych HP. W określonych warunkach sieciowych, gdy występują utraty pakietów i nieprawidłowe liczniki sekwencji, serwer może błędnie przetwarzać fragmenty danych, co prowadzi do rejestracji skróconego identyfikatora karty.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the print release functionality in PaperCut MF before 14.1 (Build 26983) has unknown impact and remote vectors, related to embedded MFPs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS