PaperCut MF < 25.0.13 / 26.x < 26.0.5 多种漏洞
high Nessus 插件 ID 362592
语言：
简介
远程 Windows 主机上安装的 PaperCut MF 受到多种漏洞影响描述
远程 Windows 主机上安装的 PaperCut MF 版本低于 25.0.13或26.x26.0.5低于 。因此，该应用程序受到以下漏洞的影响：- 在 PaperCut NG 和 PaperCut MF 的 Scan-to-Fax 组件中，未正确将路径名称限制为受限目录（路径遍历）漏洞，允许经认证的管理员通过构建的传真提供程序设置，在基础主机上执行任意命令。（CVE-2026-82077）
- PaperCut MF/NG 中的不当认证漏洞允许未经认证的远程攻击者触发报告生成。通过在无有效凭据的情况下提交报告生成请求，攻击者可生成报告并获取对敏感信息的未经授权的访问。（CVE-2026-87739）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 PaperCut MF 版本 、 26.0.5或更高版本25.0.13。另见
https://www.papercut.com/kb/Main/security-bulletin-sep-2026/
插件详情
严重性: High
ID: 362592
文件名: papercut_mf_26_0_5.nasl
版本: 1.1
类型: Local
代理: windows
系列: Windows
发布时间: 2026/10/2
最近更新时间: 2026/10/2
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.61
CVSS v2
风险因素: High
基本分数: 9
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-82077
CVSS v3
风险因素: High
基本分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v4
风险因素: High
Base Score: 8.6
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/a:papercut:papercut_mf
必需的 KB 项: installed_sw/PaperCut MF, SMB/Registry/Enumerated
补丁发布日期: 2026/9/10
漏洞发布日期: 2026/9/24
参考资料信息
CVE: CVE-2026-82077, CVE-2026-87739
IAVA: 2026-A-1073