O AGENTICO
CVE-2026-82078
produto · 3 menções
O que as fontes disseram sobre CVE-2026-82078
A vulnerabilidade CVE-2026-82078 afeta as utilidades de banco de dados do PaperCut, permitindo que classes Java inseguras sejam carregadas e possibilitando a execução de código arbitrário. De acordo com as fontes, essa falha é explorada por atacantes em conjunto com outra vulnerabilidade (CVE-2026-81578) em ataques direcionados a escolas e universidades dos EUA e da Europa, com o objetivo de roubar credenciais.
Menções
Atacantes exploram as vulnerabilidades CVE-2026-81578 e CVE-2026-82078 do PaperCut para roubar credenciais em ataques a escolas e universidades dos EUA e Europa.
A exploração dessas falhas pode comprometer sistemas de gerenciamento de impressão, expondo dados sensíveis de instituições de ensino.
Uma segunda vulnerabilidade (CVE-2026-82078) nas utilidades de banco de dados do PaperCut permite carregar classes Java inseguras, possibilitando a execução de código arbitrário.
Esta segunda falha converte o acesso à configuração obtido pela primeira vulnerabilidade em execução efetiva de código no servidor.
Uma vulnerabilidade de autorização (CVE-2026-81578) permite que um atacante altere a configuração do servidor enviando uma requisição que exibe uma página, mas executa uma ação de outra.
A falha de autorização é o primeiro passo da cadeia de ataque, permitindo modificar configurações sem autenticação.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.