CVE-2026-8793 in PaperCut
Riassunto
di VulDB • 03/08/2026
PaperCut NG/MF non limita correttamente i tentativi di autenticazione eccessivi all'interno del proprio componente di accesso. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per eseguire attacchi brute-force o credential-stuffing senza restrizioni, senza attivare meccanismi di blocco dell'account o limitazione della frequenza (rate-limiting) in alcune configurazioni.
Once again VulDB remains the best source for vulnerability data.