NewswatchTowr Labs
Tod durch Tausend Papierkürzungen (PaperCut Pre-Auth RCE-Kette und Patch-Artefakte WT-2026-0141-0144/CVE-2026-82077/CVE-2026-82078/CVE-2026-81578)
Teaser aus der Quelle
Die Schwachstellen von PaperCut umfassen sowohl Pre-Auth RCE-Ketten als auch Patch-Artefakte, die unter mehreren watchTowr IDs und CVE-IDs dokumentiert sind. Die Komplexität ergibt sich aus der Praxis von PaperCut, mehrere Schwachstellen und deren Umgehungen in einzelne CVE-IDs zu bündeln. IT-Sicherheitsverantwortliche sollten die betroffenen Systeme überprüfen und die verfügbaren Patches anwenden, um die Sicherheitslücken zu schließen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei watchTowr Labs lesenVerknüpfte Advisories
- CVE-2026-81579In WibuKey für Windows vor Version 6.
- CVE-2026-82078PaperCut MF/NG: unsichere Reflection
- CVE-2023-27350Active Exploitation of Critical Vulnerability in PaperCut MF (Multifunction) and NG (Next Generation)
- CVE-2023-27351PaperCut NG/MF enthält eine unzureichende Authentifizierung, die es Remote-Angreifern ermöglichen könnte, die Authentifizierung auf betroffe...
- CVE-2026-82077In der Scan-to-Fax-Komponente von PaperCut NG und PaperCut MF existiert eine Schwachstelle zur Pfad-Traversierung, die es einem authentifizi...
- CVE-2023-27351Diese Schwachstelle ermöglicht es Fernangreifern, die Authentifizierung in betroffenen Installationen von PaperCut NG 22.
- CVE-2023-27350papercut_mf: unzureichende Zugriffskontrolle
- CVE-2026-82077PaperCut NG/MF: Pfadüberschreitung (Path Traversal)
- CVE-2023-27350PaperCut MF/NG auth bypass to SYSTEM RCE, used by Cl0p and LockBit (CVE-2023-27350)
- CVE-2026-81578PaperCut MF/NG: Umgehung der Authentifizierung
- CVE-2026-81578PaperCut MF/NG: Umgehung der Authentifizierung
- CVE-2026-81579Wibu-systems-ag Wibukey: Rechteausweitung
- CVE-2026-82078PaperCut MF/NG: unsichere Reflection
- CVE-2023-27350papercut_mf: unzureichende Zugriffskontrolle
Betroffene Hersteller und Produkte
ID