Հարձակվողները շղթայում են PaperCut-ի երկու թերություն՝ առանց վավերացման կոդը գործարկելու համար

Հարձակվողները շղթայում են PaperCut-ի երկու թերություն՝ առանց վավերացման կոդը գործարկելու համար

The Hacker News · օգս 28, 2026

Վերադառնալ նորություններ
Հարձակվողները շղթայում են PaperCut-ի երկու թերություն՝ առանց վավերացման կոդը գործարկելու համար
Անվտանգություն օգոստոս 28, 2026

Վնասակար գործող անձինք օգտագործում են PaperCut NG-ի և MF-ի անվտանգության նոր թերությունը՝ կամայական կոդ գործարկելու համար, քանի որ ընկերությունը թողարկել է արտակարգ իրավիճակների նոր ուղղում՝ լրացուցիչ կարծրացումով: «Այս խոցելիությունը թույլ է տալիս չհաստատված հարձակվողին հեռակառավարել PaperCut-ի վստահելի կոնֆիգուրացիան, որը կարող է օգտագործվել հավելվածի ներսում կամայական Java կոդ գործարկելու համար:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։