یک آسیب‌پذیری امنیتی در بخش احراز هویت (Authentication) نرم‌افزار PaperCut MF/NG شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به داشتن اعتبارنامه‌های معتبر، دسترسی غیرمجاز به سیستم پیدا کنند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-87739 ثبت شده است، از نوع Improper Authentication است. در این حالت، یک مهاجم از راه دور (Remote Attacker) می‌تواند با ارسال درخواست‌های خاص برای تولید گزارش (Report Generation)، این فرآیند را بدون عبور از لایه‌های امنیتی فعال کند.
تاثیرات احتمالی
- دسترسی غیرمجاز: امکان استخراج گزارش‌های سیستمی بدون داشتن دسترسی‌های لازم.
- نشت اطلاعات: دسترسی به اطلاعات حساس سازمان که در قالب گزارش‌های مدیریتی یا عملیاتی تولید می‌شوند.
- سوءاستفاده از راه دور: به دلیل ماهیت شبکه محور این نرم‌افزار، مهاجم می‌تواند از راه دور این نقص را هدف قرار دهد.
