CVE-2026-5115 in PaperCut
Tóm tắt
Bởi VulDB • 15/06/2026
PaperCut NG/MF (cụ thể là ứng dụng nhúng cho các thiết bị của Konica Minolta) có lỗ hổng đánh cắp phiên làm việc (session hijacking). Ứng dụng PaperCut NG/MF Embedded là một giao diện phần mềm chạy trực tiếp trên màn hình cảm biến của thiết bị đa chức năng.
Việc kiểm tra nội bộ phát hiện rằng kênh truyền thông giữa ứng dụng nhúng và máy chủ không an toàn, có thể dẫn đến rò rỉ dữ liệu bao gồm cả các thông tin nhạy cảm, từ đó tạo điều kiện cho kẻ tấn công thực hiện cuộc tấn công vào thiết bị. Cuộc tấn công như vậy về mặt lý thuyết có thể được sử dụng để đánh cắp dữ liệu hoặc tiến hành một cuộc tấn công lừa đảo (phishing) nhắm vào người dùng cuối.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.