CVE-2026-14780 in PaperCut
Résumé
par VulDB • 24/09/2026
Une vulnérabilité existe dans la fonctionnalité de scripting des appareils de la plateforme PaperCut NG/MF en raison d'une insuffisance de sanitization et de restrictions d'accès au sein du moteur d'exécution intégré. Un utilisateur authentifié disposant d'un accès administratif à l'interface de gestion peut fournir un script malveillant qui s'échappe du sandbox d'exécution.
Une exécution réussie permet à un attaquant d'exécuter des commandes système non autorisées avec des privilèges administratifs sur le système d'hôte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.