PT-2026-36984 · Papercut · Papercut Hive Ricoh Embedded Application

Hayden Moore · Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2026-7824

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PaperCut Hive Ricoh embedded application (versões afetadas não especificadas)

Descrição Existe um problema onde a aplicação regista credenciais administrativas em texto simples nos ficheiros de log quando o modo "Deep Logging" (diagnóstico) está ativado. Um atacante com acesso administrativo ao portal de gestão do PaperCut Hive pode ativar remotamente este modo e recuperar palavras-passe confidenciais do dispositivo após um utilizador autorizado se autenticar no dispositivo, permitindo potencialmente a movimentação lateral ou a configuração não autorizada do hardware de impressão físico.

Recomendações No momento, não existem informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-7824

Produtos afetados

Papercut Hive Ricoh Embedded Application

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-7824 · Nota de Segurança
• https://papercut.com/kb/Main/papercut-ng-mf-and-papercut-hive-security-bulletin-may-2026 · Nota
• https://twitter.com/CVEnew/status/2051595420774842433 · Publicação no Twitter
• https://t.me/CVEtracker/52724 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2051596919990808599 · Publicação no Twitter