遠端 Windows 主機上安裝的 PaperCut NG 版本在 之前26.x26.0.2或之前。25.0.12 因此，其會受到一個弱點的影響：

  - 由於嵌入式執行引擎內的清理和存取限制不足，PaperCut NG/MF 平台的裝置腳本功能中存在弱點。具有管理介面管理存取權的經驗證使用者可以提供逸出執行階段沙箱的惡意指令碼。成功執行可讓攻擊者在主機作業系統上以系統管理權限執行未經授權的作業系統命令。只有在啟用選用的列印和裝置指令碼功能時，才可利用此問題，而 Nessus 不會檢查此功能。自版本起 22.1.1，預設情況下此功能處於停用狀態。（CVE-2026-14780）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut NG 版本低于 25.0.12或26.x26.0.2低于 。因此，该应用程序会受到漏洞的影响：

  - 由于嵌入式执行引擎中的审查和访问限制不足，PaperCut NG/MF 平台的设备脚本功能中存在一个漏洞。拥有管理界面管理访问权限的经认证用户可提供恶意脚本以逃逸运行时沙盒。成功执行可让攻击者在主机操作系统上，以管理权限运行未经授权的操作系统命令。只有在启用了可选的打印和设备脚本功能时才可利用此问题，Nessus 不会检查该功能。自版本 22.1.1起默认禁用此功能。（CVE-2026-14780）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 PaperCut MF 版本早25.0.12於 或26.x26.0.2早於 。因此，其會受到一個弱點的影響：

  - 由於嵌入式執行引擎內的清理和存取限制不足，PaperCut NG/MF 平台的裝置腳本功能中存在弱點。具有管理介面管理存取權的經驗證使用者可以提供逸出執行階段沙箱的惡意指令碼。成功執行可讓攻擊者在主機作業系統上以系統管理權限執行未經授權的作業系統命令。只有在啟用選用的列印和裝置指令碼功能時，才可利用此問題，而 Nessus 不會檢查此功能。自版本起 22.1.1，預設情況下此功能處於停用狀態。（CVE-2026-14780）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut MF 版本低于 25.0.12或26.x26.0.2低于 。因此，该应用程序会受到漏洞的影响：

  - 由于嵌入式执行引擎中的审查和访问限制不足，PaperCut NG/MF 平台的设备脚本功能中存在一个漏洞。拥有管理界面管理访问权限的经认证用户可提供恶意脚本以逃逸运行时沙盒。成功执行可让攻击者在主机操作系统上，以管理权限运行未经授权的操作系统命令。只有在启用了可选的打印和设备脚本功能时才可利用此问题，Nessus 不会检查该功能。自版本 22.1.1起默认禁用此功能。（CVE-2026-14780）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、25.0.12 より前か、26.0.2 より前の 26.x です。したがって、脆弱性の影響を受けます。

  - PaperCut NG/MF プラットフォームのデバイススクリプティング機能に、埋め込まれた実行エンジン内のサニタイズとアクセス制限が不十分なことによる脆弱性が存在します。管理インターフェイスへの管理アクセス権を持つ認証されたユーザーが、ランタイムサンドボックスをエスケープする悪意のあるスクリプトを指定する可能性があります。実行に成功すると、攻撃者はホストオペレーティングシステムの管理者権限を使用して、承認されていないオペレーティングシステムのコマンドを実行することが可能になります。この問題は、オプションの印刷およびデバイススクリプティング機能が有効になっている場合にのみ悪用できますが、Nessus はこの機能をチェックしません。バージョン 22.1.1 以降、この機能はデフォルトで無効になっています。(CVE-2026-14780)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、25.0.12 より前か、26.0.2 より前の 26.x です。したがって、脆弱性の影響を受けます。

  - PaperCut NG/MF プラットフォームのデバイススクリプティング機能に、埋め込まれた実行エンジン内のサニタイズとアクセス制限が不十分なことによる脆弱性が存在します。管理インターフェイスへの管理アクセス権を持つ認証されたユーザーが、ランタイムサンドボックスをエスケープする悪意のあるスクリプトを指定する可能性があります。実行に成功すると、攻撃者はホストオペレーティングシステムの管理者権限を使用して、承認されていないオペレーティングシステムのコマンドを実行することが可能になります。この問題は、オプションの印刷およびデバイススクリプティング機能が有効になっている場合にのみ悪用できますが、Nessus はこの機能をチェックしません。バージョン 22.1.1 以降、この機能はデフォルトで無効になっています。(CVE-2026-14780)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PaperCut MF installed on the remote Windows host is prior to 25.0.12, or 26.x prior to 26.0.2. It is, therefore, affected by a vulnerability:

  - A vulnerability exists in the PaperCut NG/MF platform's device-scripting functionality due to insufficient     sanitization and access restrictions within the embedded execution engine. An authenticated user with     administrative access to the management interface can supply a malicious script that escapes the runtime     sandbox. A successful execution enables an attacker to run unauthorized operating system commands with     administrative privileges on the host operating system. This issue is exploitable only if the optional Print     and Device Scripting feature is enabled, which Nessus does not check. The feature is disabled by default since     version 22.1.1. (CVE-2026-14780)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of PaperCut NG installed on the remote Windows host is prior to 25.0.12, or 26.x prior to 26.0.2. It is, therefore, affected by a vulnerability:

  - A vulnerability exists in the PaperCut NG/MF platform's device-scripting functionality due to insufficient     sanitization and access restrictions within the embedded execution engine. An authenticated user with     administrative access to the management interface can supply a malicious script that escapes the runtime     sandbox. A successful execution enables an attacker to run unauthorized operating system commands with     administrative privileges on the host operating system. This issue is exploitable only if the optional Print     and Device Scripting feature is enabled, which Nessus does not check. The feature is disabled by default since     version 22.1.1. (CVE-2026-14780)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
362590	PaperCut NG < 25.0.12 / 26.x < 26.0.2 RCE （CVE-2026-14780）	Nessus	Windows	2026/10/2	2026/10/5	high
362590	PaperCut NG < 25.0.12 / 26.x < 26.0.2 RCE （CVE-2026-14780）	Nessus	Windows	2026/10/2	2026/10/5	high
362593	PaperCut MF < 25.0.12 / 26.x < 26.0.2 RCE （CVE-2026-14780）	Nessus	Windows	2026/10/2	2026/10/5	high
362593	PaperCut MF < 25.0.12 / 26.x < 26.0.2 RCE （CVE-2026-14780）	Nessus	Windows	2026/10/2	2026/10/5	high
362590	PaperCut NG < 25.0.12 / 26.x < 26.0.2 RCE(CVE-2026-14780)	Nessus	Windows	2026/10/2	2026/10/5	high
362593	PaperCut MF < 25.0.12 / 26.x < 26.0.2 RCE(CVE-2026-14780)	Nessus	Windows	2026/10/2	2026/10/5	high
362593	PaperCut MF < 25.0.12 / 26.x < 26.0.2 RCE (CVE-2026-14780)	Nessus	Windows	2026/10/2	2026/10/5	high
362590	PaperCut NG < 25.0.12 / 26.x < 26.0.2 RCE (CVE-2026-14780)	Nessus	Windows	2026/10/2	2026/10/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high