CVE-2026-8793
PaperCut NG/MF: अपर्याप्त ब्रूट-फोर्स सुरक्षा
- प्रकाशित
- 3 अग॰ 2026
- अद्यतन
- 3 अग॰ 2026
- सीएनए असाइन करना
- PaperCut
- साक्ष्य देखे गए
- 15 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 32.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# PaperCut NG/MF लॉगिन घटक में अनियंत्रित ब्रूट-फोर्स भेद्यता PaperCut NG/MF अपने लॉगिन घटक के भीतर अत्यधिक प्रमाणीकरण प्रयासों को उचित रूप से प्रतिबंधित नहीं करता है। एक अनप्रमाणित दूरस्थ हमलावर इस भेद्यता का फायदा उठाकर कुछ कॉन्फ़िगरेशन में खाता लॉकआउट या दर-सीमित तंत्र को ट्रिगर किए बिना अप्रतिबंधित ब्रूट-फोर्स या क्रेडेंशियल-स्टफिंग हमले कर सकता है।
स्रोत
2CVE-2026-8793 - PaperCut NG 25.0.11 के लिए जिम्मेदार प्रकटीकरण रिपोर्ट
PaperCut NG में प्रमाणीकरण समय साइड-चैनल के माध्यम से उपयोगकर्ता नाम की पहचान
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।