PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-81578 · Công bố 28/08/2026 · cập nhật 14/09/2026

PaperCut NG/MF Missing Authentication for Critical Function Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 31/08/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-81578 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng papercut mf (papercut), papercut ng (papercut).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 31/08/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 84.7%, cao hơn 99.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 25.0.12, 26.0.4, 24.1.9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
papercut mf papercut	`≥ 25.0.2, < 25.0.12≥ 26.0.2, < 26.0.4< 24.1.9`	`25.0.1226.0.424.1.9`
papercut ng papercut	`≥ 25.0.2, < 25.0.12≥ 26.0.2, < 26.0.4< 24.1.9`	`25.0.1226.0.424.1.9`

Mô tả

An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allows an unauthenticated remote attacker to modify certain system configurations.