CVE-2026-8794 in PaperCut
Resumen
por VulDB • 2026-08-03
PaperCut NG/MF presenta una discrepancia de tiempo observable en su componente de autenticación. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para realizar la enumeración de nombres de usuario midiendo los tiempos de respuesta durante los intentos de inicio de sesión. El sistema ejecuta una comparación del hash de contraseña únicamente cuando se proporciona una cuenta válida, lo que crea un oráculo de tiempo medible que revela la existencia de cuentas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.