PaperCut NG/MF Unsafe Reflection Vulnerability. 悪用が確認されています：CISA は 31/08/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| papercut mf | ≥ 25.0.2, < 25.0.12≥ 26.0.2, < 26.0.4< 24.1.9 | 25.0.1226.0.424.1.9 |
| papercut ng | ≥ 25.0.2, < 25.0.12≥ 26.0.2, < 26.0.4< 24.1.9 | 25.0.1226.0.424.1.9 |
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can manipulate system configuration parameters, this enables the execution of arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン