#Huntress

PaperCut に 2 度目の緊急パッチ、CVSS 9.4 の RCE を野放しで悪用中

PaperCut NG/MF の認証迂回と Java クラスロード欠陥を組み合わせた事前認証 RCE が野放しで悪用され、当初パッチのバイパスが判明したため PaperCut が 2 度目の緊急修正版を配布。バージョン 24/25/26 に即時適用が推奨されている。