Angreifer nutzen PaperCut-Schwachstellen zur Diebstahl von Anmeldedaten in Schulen und Universitäten
Teaser aus der Quelle
Bedrohungsakteure ausnutzen die neu veröffentlichten Schwachstellen von PaperCut, um Anmeldedaten im Bildungssektor der USA und Europa zu stehlen. Das Arctic Wolf Adversary Research Team beobachtete Angreifer bei der Ausnutzung von CVE-2026-81578 und CVE-2026-82078 – ein Umgehen der Authentifizierung und eine Remote Code Execution Kette – zur Durchführung von Befehlen und Erkundungen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
Betroffene Hersteller und Produkte
Mehr zu PaperCut
Weitere Advisories
- NiedrigCVE-2026-11744PaperCut Hive: Cross-Site-Scripting (XSS)
- NiedrigCVE-2026-11744In der eingebetteten PaperCut Hive-Anwendung für Ricoh-Geräte existiert eine Schwachstelle bei der Eingabevalidierung.
- MittelCVE-2026-87739In PaperCut MF/NG existiert eine Schwachstelle aufgrund unzureichender Authentifizierung, die es einem nicht authentifizierten, entfernten Angreifer ermöglicht, die Berichtserstellung auszulösen.
- MittelCVE-2026-87739PaperCut NG/MF: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HochCVE-2026-82077In der Scan-to-Fax-Komponente von PaperCut NG und PaperCut MF existiert eine Schwachstelle zur Pfad-Traversierung, die es einem authentifizi...
- HochCVE-2026-82077PaperCut NG/MF: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-14780PaperCut NG/MF: Code-Injection
- HochCVE-2026-14780In der PaperCut NG/MF-Plattform existiert eine Schwachstelle in der Geräteskript-Funktionalität aufgrund unzureichender Bereinigung und Zugriffsbeschränkungen im eingebetteten Ausführungsmotor.
Weitere News-Einträge
- Multiples vulnérabilités dans les produits Papercut (23 octobre 2026)NewsCERT-FR (ANSSI)
- Multiples vulnérabilités dans les produits Papercut (23 octobre 2026)NewsCERT-FR (ANSSI)
- Death By A Thousand PaperCuts (PaperCut Pre-Auth RCE Chain and Patch Bypasses WT-2026-0141-0144/CVE-2026-82077/CVE-2026-82078/CVE-2026-81578)NewswatchTowr Labs
- Multiples vulnérabilités dans Papercut (24 septembre 2026)NewsCERT-FR (ANSSI)
- ⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and RootkitsNewsThe Hacker News
- Papercut AI Swarm Attack Heralds Changes for Cyber Kill ChainNewsDark Reading
- PaperCut Flaws Exploited in AI-Powered AttacksNewsSecurityWeek
- PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited FlawsNewsThe Hacker News
Quelle: https://thehackernews.com/2026/09/attackers-exploit-papercut-flaws-to.html
ID