Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20261012.24

Уведомление об уязвимости VULN-20261012.24

Дата бюллетеня

12 октября 2026

Идентификатор уязвимости

MITRE CVE-2026-81578
ФСТЭК BDU:2026-15087

Описание уязвимости

Внедрение кода в PaperCut MF

Наименование ПО

PaperCut MF PaperCut NG

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Высокий (8.6)

Вектор атаки

Сетевой

Возможные последствия

CI - Внедрение кода (Code Injection)

Программная ошибка

(306) Отсутствие аутентификации для критически важных функций

Метод эксплуатации уязвимости

Нарушение аутентификации.

Взаимодействие с пользователем

Нет

Дата выявления

23 сентября 2026

Дата последнего обновления информации об уязвимости

23 сентября 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/advisories/GHSA-44wc-j6f2-7fjr
https://github.com/rapid7/metasploit-framework/pull/21842
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-81578
https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/
https://www.rapid7.com/blog/post/etr-papercut-ng-mf-critical-zero-day-exploited-in-the-wild/
https://bdu.fstec.ru/vul/2026-15087