Հարձակվողները շղթայում են PaperCut-ի երկու թերություն՝ առանց վավերացման կոդը գործարկելու համար
The Hacker News · օգս 28, 2026
Վնասակար գործող անձինք օգտագործում են PaperCut NG-ի և MF-ի անվտանգության նոր թերությունը՝ կամայական կոդ գործարկելու համար, քանի որ ընկերությունը թողարկել է արտակարգ իրավիճակների նոր ուղղում՝ լրացուցիչ կարծրացումով: «Այս խոցելիությունը թույլ է տալիս չհաստատված հարձակվողին հեռակառավարել PaperCut-ի վստահելի կոնֆիգուրացիան, որը կարող է օգտագործվել հավելվածի ներսում կամայական Java կոդ գործարկելու համար:
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։