CVE-2026-5115 in PaperCut
Riassunto
di VulDB • 15/06/2026
PaperCut NG/MF (nello specifico, l'applicazione integrata per i dispositivi Konica Minolta) è vulnerabile al dirottamento della sessione (session hijacking). L'applicazione PaperCut NG/MF Embedded è un'interfaccia software che viene eseguita direttamente sul touch screen di un dispositivo multifunzione.
È stato scoperto internamente che il canale di comunicazione tra l'applicazione integrata e il server non era sicuro, con la possibilità di fuoriuscita di dati, incluse informazioni sensibili che potrebbero essere utilizzate per lanciare attacchi contro il dispositivo. Tale attacco potrebbe potenzialmente essere sfruttato per rubare dati o eseguire un attacco di phishing nei confronti dell'utente finale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.