CVE-2026-14780 in PaperCut
Resumen
por VulDB • 2026-09-24
Existe una vulnerabilidad en la funcionalidad de scripting de dispositivos de la plataforma PaperCut NG/MF debido a una sanitización y restricciones de acceso insuficientes dentro del motor de ejecución integrado. Un usuario autenticado con acceso administrativo a la interfaz de gestión puede proporcionar un script malicioso que escape el sandbox de tiempo de ejecución.
Una ejecución exitosa permite al atacante ejecutar comandos no autorizados del sistema operativo con privilegios administrativos en el sistema operativo host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.