遠端 Windows 主機上安裝的 PaperCut NG 版本早 24.1.9 於或 25.x 早於 25.0.10。因此，其會受到一個弱點的影響：

  - 處理來自某些 HP 多功能裝置的徽章刷動資料時，PaperCut NG/MF 中存在爭用情形。
    在涉及丟棄封包和無序序列計數器的特定網路條件下，伺服器可能會錯誤地處理片段化資料區塊，導致註冊被截斷的徽章 ID 字串。在使用自訂徽章 ID 後處理指令碼的環境中，截斷的字串可能會轉換為屬於不同使用者的有效 ID，從而導致未經授權的工作階段建立。（CVE-2026-6180）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut NG 版本低于或25.x25.0.10低于 24.1.9 。因此，该应用程序会受到漏洞的影响：

  - 处理来自某些 HP 多功能设备的徽标刷动数据时，PaperCut NG/MF 中存在一个争用条件。
    在涉及丢弃的数据包和乱序序列计数器的特定网络条件下，服务器可能会错误地处理碎片化数据块，从而导致注册截断的徽标 ID 字符串。在使用自定义徽标 ID 后处理脚本的环境中，截断的字符串可能会转换为属于不同用户的有效 ID，从而导致未经授权的会话建立。（CVE-2026-6180）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 PaperCut MF 版本低于或25.x25.0.10低于 24.1.9 。因此，该应用程序会受到漏洞的影响：

  - 处理来自某些 HP 多功能设备的徽标刷动数据时，PaperCut NG/MF 中存在一个争用条件。
    在涉及丢弃的数据包和乱序序列计数器的特定网络条件下，服务器可能会错误地处理碎片化数据块，从而导致注册截断的徽标 ID 字符串。在使用自定义徽标 ID 后处理脚本的环境中，截断的字符串可能会转换为属于不同用户的有效 ID，从而导致未经授权的会话建立。（CVE-2026-6180）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 PaperCut MF 版本早 24.1.9 於或 25.x 早於 25.0.10。因此，其會受到一個弱點的影響：

  - 處理來自某些 HP 多功能裝置的徽章刷動資料時，PaperCut NG/MF 中存在爭用情形。
    在涉及丟棄封包和無序序列計數器的特定網路條件下，伺服器可能會錯誤地處理片段化資料區塊，導致註冊被截斷的徽章 ID 字串。在使用自訂徽章 ID 後處理指令碼的環境中，截斷的字串可能會轉換為屬於不同使用者的有效 ID，從而導致未經授權的工作階段建立。（CVE-2026-6180）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、 24.1.9 より前か、 25.x25.0.10 より前です。したがって、脆弱性の影響を受けます。

  - 特定の HP 多機能デバイスからのバッジスワイプデータを処理するときに、PaperCut NG/MF に競合状態が存在します。
    パケットのドロップやシーケンスカウンターの乱れなどの特定のネットワーク条件では、サーバーが断片化されたデータチャンクを誤って処理することにより、切り捨てられたバッジ ID 文字列が登録されることがあります。カスタムバッジIDの後処理スクリプトを使用している環境では、切り捨てられた文字列が異なるユーザーに属する有効なIDに変換され、権限なしでセッションが確立される可能性があります。(CVE-2026-6180)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、24.1.9 より前か、25.0.10 より前の 25.x です。したがって、脆弱性の影響を受けます。

  - 特定の HP 多機能デバイスからのバッジスワイプデータを処理するときに、PaperCut NG/MF に競合状態が存在します。
    パケットのドロップやシーケンスカウンターの乱れなどの特定のネットワーク条件では、サーバーが断片化されたデータチャンクを誤って処理することにより、切り捨てられたバッジ ID 文字列が登録されることがあります。カスタムバッジIDの後処理スクリプトを使用している環境では、切り捨てられた文字列が異なるユーザーに属する有効なIDに変換され、権限なしでセッションが確立される可能性があります。(CVE-2026-6180)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PaperCut MF installed on the remote Windows host is prior to 24.1.9 or 25.x prior to 25.0.10. It is, therefore, affected by a vulnerability:

  - A race condition exists in PaperCut NG/MF when processing badge-swipe data from certain HP multifunction devices.
    Under specific network conditions involving dropped packets and out-of-order sequence counters, the server may     incorrectly process fragmented data chunks, leading to the registration of a truncated badge ID string. In     environments utilizing custom badge-ID post-processing scripts, the truncated string may be transformed into a     valid ID belonging to a different user, leading to unauthorized session establishment. (CVE-2026-6180)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of PaperCut NG installed on the remote Windows host is prior to 24.1.9 or 25.x prior to 25.0.10. It is, therefore, affected by a vulnerability:

  - A race condition exists in PaperCut NG/MF when processing badge-swipe data from certain HP multifunction devices.
    Under specific network conditions involving dropped packets and out-of-order sequence counters, the server may     incorrectly process fragmented data chunks, leading to the registration of a truncated badge ID string. In     environments utilizing custom badge-ID post-processing scripts, the truncated string may be transformed into a     valid ID belonging to a different user, leading to unauthorized session establishment. (CVE-2026-6180)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313100	PaperCut NG < 24.1.9 / 25.x < 25.0.10 爭用情形（CVE-2026-6180）	Nessus	Windows	2026/5/7	2026/5/13	medium
313100	PaperCut NG < 24.1.9 / 25.x < 25.0.10 争用条件（CVE-2026-6180）	Nessus	Windows	2026/5/7	2026/5/13	medium
313099	PaperCut MF < 24.1.9 / 25.x < 25.0.10 争用条件（CVE-2026-6180）	Nessus	Windows	2026/5/7	2026/5/13	medium
313099	PaperCut MF < 24.1.9 / 25.x < 25.0.10 爭用條件（CVE-2026-6180）	Nessus	Windows	2026/5/7	2026/5/13	medium
313099	PaperCut MF < 24.1.9 / 25.x < 25.0.10 競合状態(CVE-2026-6180)	Nessus	Windows	2026/5/7	2026/5/13	medium
313100	PaperCut NG < 24.1.9 / 25.x < 25.0.10 競合状態(CVE-2026-6180)	Nessus	Windows	2026/5/7	2026/5/13	medium
313099	PaperCut MF < 24.1.9 / 25.x < 25.0.10 Race Condition (CVE-2026-6180)	Nessus	Windows	2026/5/7	2026/5/13	medium
313100	PaperCut NG < 24.1.9 / 25.x < 25.0.10 Race Condition (CVE-2026-6180)	Nessus	Windows	2026/5/7	2026/5/13	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium