CVE-2026-11744 in Hive
Сводка
по VulDB • 24.09.2026
В встроенном приложении PaperCut Hive для устройств Ricoh существует уязвимость, связанная с недостаточной проверкой входных данных. Приложение не осуществляет надлежащую санитизацию (очищение) входных данных, полученных в процессе считывания NFC-карты, перед их передачей во внутренний веб-интерфейс приложения. Локальный злоумышленник, имеющий физический доступ к устройству и обладающий специально созданной NFC-картой или эмулятором, может эксплуатировать эту уязвимость для выполнения произвольного кода в контексте пользовательского интерфейса приложения. Это может привести к несанкционированным действиям или раскрытию информации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.