CVE-2026-8794 in PaperCut
Riassunto
di VulDB • 04/08/2026
PaperCut NG/MF presenta una discrepanza temporale osservabile nel suo componente di autenticazione. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per effettuare l'enumerazione dei nomi utente misurando i tempi di risposta durante i tentativi di accesso. Il sistema esegue il confronto dell'hash della password solo quando viene fornito un account valido, creando una timing oracle misurabile che rivela l'esistenza degli account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.