Uma condição de raça existe no PaperCut MF ao processar dados de desviação de distintivos de determinados dispositivos multifunção HP. Em condições específicas de rede envolvendo pacotes abandonados e contadores de sequências fora de ordem, o servidor pode processar incorretamente fragmentados blocos de dados. Se uma notificação de reset de sequência não chegar ao servidor, o servidor poderá rejeitar o pedaço de dados inicial, aceitando erroneamente os fragmentos subsequentes antes de uma reset de conexão terminar. Isto leva ao registro de uma cadeia de ID de distintivo truncado. Embora isso tipicamente resulte em um falha de autenticação, a vulnerabilidade é agravada em ambientes usando scripts de pós- processamento personalizados do distintivo- ID. Em tais configurações, a string truncado pode ser transformada em um ID válido pertencente a um usuário diferente, levando a estabelecimento de sessão não autorizado (Início de usuário incorreto) no dispositivo. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 6180 foi publicado em 2026 - 05 - 05 T 07: 16: 00.793 Z e última modificação em 2026 - 06 - 17 T 11: 00: 26.430 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 4.1, gravidade MEDIUM, vetor CVSS: 4.0 /AV:P/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 8.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 2.2, pontuação de impacto 5.9; CVSS. Classificações de fraqueza associadas: CWE- 20, CWE- 367.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: papercut papercut mf, papercut papercut ng. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.