Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

Vulnerabilidad crítica en PaperCut NG y MF explotada en el entorno real

77 vistas

Vulnerabilidad crítica en PaperCut NG y MF explotada en el entorno real
LO ÚLTIMO

Una vulnerabilidad crítica en PaperCut NG y MF fue explotada en el entorno real. El fabricante asignó CVE-2026-81578 y CVE-2026-82078 para los dos componentes.

Una vulnerabilidad crítica en PaperCut NG y MF fue explotada en el entorno real. El fabricante asignó CVE-2026-81578 y CVE-2026-82078 para los dos componentes del ataque.

Por qué importa: La vulnerabilidad permite acceso no autenticado a funciones críticas

Lo esencial

  • PaperCut NG y MF son plataformas de gestión de impresión en entidades empresariales y educativas.
  • El ataque utiliza una cadena de vulnerabilidades con CVE-2026-81578 y CVE-2026-82078.
  • La exposición del servidor a internet aumenta el riesgo de explotación.

Detalles técnicos de la vulnerabilidad

CVE-2026-81578 permite la evasión de autenticación en funciones críticas, con una puntuación CVSS de 8.8. CVE-2026-82078 tiene un riesgo de 9.4 y afecta a la carga dinámica de clases en el conectador de base de datos.

Caso de detección y respuesta

Un equipo de seguridad de una universidad proporcionó información que permitió reproducir el ataque en entornos de PaperCut NG y MF, facilitando la validación del riesgo.

Fuente original: Rapid7 Research.

Compartir:

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados *

Artículos relacionados