远程 Windows 主机上安装的 PaperCut MF 版本低于 25.0.13 或低于 26.0.5 的 26.x 。因此，该应用程序受到以下漏洞的影响：

  - 在 PaperCut NG 和 PaperCut MF 的 Scan-to-Fax 组件中，未正确将路径名称限制为受限目录（路径遍历）漏洞，允许经认证的管理员通过构建的传真提供程序设置，在基础主机上执行任意命令。（CVE-2026-82077）

  - PaperCut MF/NG 中的不当认证漏洞允许未经认证的远程攻击者触发报告生成。通过在无有效凭据的情况下提交报告生成请求，攻击者可生成报告并获取对敏感信息的未经授权的访问。（CVE-2026-87739）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 PaperCut MF 是 25.0.13 之前的版本，或 26.0.5 之前的 26.x。 因此，該應用程式受到以下弱點影響：

  - PaperCut NG 和 PaperCut MF 的 Scan-to-Fax 元件中存在對受限目錄的路徑名稱施加不當限制 (路徑遊走) 弱點，經驗證的管理員可藉此透過特製的傳真供應商設定在基礎主機上執行任意命令。(CVE-2026-82077)

  - PaperCut MF/NG 中的不當驗證弱點允許未經驗證的遠端攻擊者觸發報告產生。攻擊者可透過在無有效憑證的情況下提交報告產生請求，來產生報告並獲取未經授權的敏感資訊存取權。(CVE-2026-87739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 PaperCut NG 版本在 之前26.x26.0.5或之前。25.0.13 因此，該應用程式受到以下弱點影響：

  - 在 PaperCut NG 和 PaperCut MF 的 Scan-to-Fax 元件中，不當將路徑名稱限制為受限制目錄 （路徑遊走） 弱點，允許經驗證的管理員透過特製的傳真提供者設定在基礎主機上執行任意命令。（CVE-2026-82077）

  - PaperCut MF/NG 中的一個不當身份驗證漏洞允許未經身份驗證的遠端攻擊者觸發報告產生。透過在沒有有效憑證的情況下提交報告產生請求，攻擊者可以產生報告並獲得未經授權的敏感資訊存取權。（CVE-2026-87739）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut NG 版本低于 25.0.13或26.x26.0.5低于 。因此，该应用程序受到以下漏洞的影响：

  - 在 PaperCut NG 和 PaperCut MF 的 Scan-to-Fax 组件中，未正确将路径名称限制为受限目录（路径遍历）漏洞，允许经认证的管理员通过构建的传真提供程序设置，在基础主机上执行任意命令。（CVE-2026-82077）

  - PaperCut MF/NG 中的不当认证漏洞允许未经认证的远程攻击者触发报告生成。通过在无有效凭据的情况下提交报告生成请求，攻击者可生成报告并获取对敏感信息的未经授权的访问。（CVE-2026-87739）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、25.0.13 より前か、26.0.5 より前の 26.x です。このため、以下の脆弱性の影響を受けます。

  - PaperCut NG および PaperCut MF の Scan-to-Fax コンポーネントにおける、制限されたディレクトリに対するパス名の制限(パストラバーサル)の脆弱性により、認証された管理者が、細工されたファックスプロバイダー設定を介して、下層ホストで任意のコマンドを実行する可能性があります。(CVE-2026-82077)

  - PaperCut MF/NG の不適切な認証の脆弱性により、認証されていないリモートの攻撃者が、レポート生成を発生させる可能性があります。有効な認証情報なしでレポート生成リクエストを送信することにより、攻撃者がレポートを生成し、機密情報への認証されないアクセス権を取得する可能性があります。(CVE-2026-87739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、25.0.13 より前、26.0.5 より前の 26.x です。このため、以下の脆弱性の影響を受けます。

  - PaperCut NG および PaperCut MF の Scan-to-Fax コンポーネントにおける、パス名の制限されたディレクトリへの不適切な制限 (パストラバーサル) の脆弱性により、認証済みの管理者が細工した FAX プロバイダー設定を介して、基盤ホスト上で任意のコマンドを実行できる可能性があります。(CVE-2026-82077)

  - PaperCut MF/NG の不適切な認証の脆弱性により、認証されていないリモートの攻撃者が、レポート生成を発生させる可能性があります。有効な認証情報なしでレポート生成リクエストを送信することにより、攻撃者がレポートを生成し、機密情報への認証されないアクセス権を取得する可能性があります。(CVE-2026-87739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PaperCut MF installed on the remote Windows host is prior to 25.0.13, or 26.x prior to 26.0.5. It is, therefore, affected by the following vulnerabilities:

  - An improper limitation of a pathname to a restricted directory (path traversal) vulnerability in the     Scan-to-Fax component of PaperCut NG and PaperCut MF allows an authenticated administrator to execute     arbitrary commands on the underlying host via crafted fax provider settings. (CVE-2026-82077)

  - An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to     trigger report generation. By submitting report generation requests without valid credentials, an attacker     can generate reports and gain unauthorized access to sensitive information. (CVE-2026-87739)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of PaperCut NG installed on the remote Windows host is prior to 25.0.13, or 26.x prior to 26.0.5. It is, therefore, affected by the following vulnerabilities:

  - An improper limitation of a pathname to a restricted directory (path traversal) vulnerability in the     Scan-to-Fax component of PaperCut NG and PaperCut MF allows an authenticated administrator to execute     arbitrary commands on the underlying host via crafted fax provider settings. (CVE-2026-82077)

  - An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to     trigger report generation. By submitting report generation requests without valid credentials, an attacker     can generate reports and gain unauthorized access to sensitive information. (CVE-2026-87739)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
362592	PaperCut MF < 25.0.13 / 26.x < 26.0.5 多个漏洞	Nessus	Windows	2026/10/2	2026/10/12	high
362592	PaperCut MF < 25.0.13 / 26.x < 26.0.5 多個弱點	Nessus	Windows	2026/10/2	2026/10/12	high
362591	PaperCut NG < 25.0.13 / 26.x < 26.0.5 多個漏洞	Nessus	Windows	2026/10/2	2026/10/12	high
362591	PaperCut NG < 25.0.13 / 26.x < 26.0.5 多种漏洞	Nessus	Windows	2026/10/2	2026/10/12	high
362591	PaperCut NG < 25.0.13 / 26.x < 26.0.5 の複数の脆弱性	Nessus	Windows	2026/10/2	2026/10/12	high
362592	PaperCut MF < 25.0.13 / 26.x < 26.0.5 の複数の脆弱性	Nessus	Windows	2026/10/2	2026/10/12	high
362592	PaperCut MF < 25.0.13 / 26.x < 26.0.5 Multiple Vulnerabilities	Nessus	Windows	2026/10/2	2026/10/12	high
362591	PaperCut NG < 25.0.13 / 26.x < 26.0.5 Multiple Vulnerabilities	Nessus	Windows	2026/10/2	2026/10/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high