Attackers Chain Two PaperCut Flaws to Execute Code Without Authentication

AI 要約

PaperCut NGおよびMFに新たな脆弱性が発見され、悪意ある攻撃者が認証なしで任意のコードをリモート実行できる状態となっている。攻撃者は2つの脆弱性を連鎖させてPaperCutの信頼された設定を乗っ取り、アプリケーション内で任意のJavaコードを実行可能にする。PaperCutは緊急パッチを公開したが、同ソフトウェアを利用する企業・教育機関など広範なユーザーに早急な対応が求められる。