CVE-2026-5115 in PaperCut
الملخص
بحسب VulDB • 25/06/2026
تتمتع PaperCut NG/MF (تحديداً، التطبيق المدمج لأجهزة Konica Minolta) بثغرة تسمح باختطاف الجلسة (Session Hijacking). يُعد تطبيق PaperCut NG/MF Embedded واجهة برمجية تعمل مباشرة على شاشة اللمس الخاصة بجهاز متعدد الوظائف.
تم اكتشاف داخلياً أن قناة الاتصال بين التطبيق المدمج والخادم غير آمنة، مما قد يؤدي إلى تسرب بيانات تشمل معلومات حساسة يمكن استخدامها لتنفيذ هجوم على الجهاز. ويمكن استخدام مثل هذا الهجوم محتملاً لسرقة البيانات أو تنفيذ هجوم تصيد (Phishing) ضد المستخدم النهائي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.