ورود

جزئیات آسیب‌پذیری

CVE-2026-82078

بهره‌برداری فعال
PaperCut MF/NG

PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

CVSS 4.0
9.4بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can manipulate system configuration parameters, this enables the execution of arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 4.0 CVEProject cvelistV5 (CNA) (PaperCut) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PaperCut PaperCut MF/NG v < 24.1.10 CVEProject cvelistV5 (CNA)
PaperCut PaperCut MF/NG 25.0.0 ≤ v < 25.0.13 CVEProject cvelistV5 (CNA)
PaperCut PaperCut MF/NG 26.0.0 ≤ v < 26.0.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۳
وضعیت
PUBLISHED
صادرکننده (CNA)
PaperCut
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۶/۰۹
مهلت رفع
۱۴۰۵/۰۶/۲۳
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۶۳٫۰۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-470
    Use of Externally-Controlled input to select classes or code ('unsafe reflection')