远程 Windows 主机上安装的 PaperCut NG 版本低于 25.0.11. 因此，该应用程序会受到漏洞的影响：

  - PaperCut NG/MF 的共享帐户同步组件中存在路径遍历漏洞。由于缺少适当的路径验证和审查，经过认证的管理用户可在本地文件系统上指定任意文件路径。这允许枚举目录结构，以及未经授权读取敏感的基于文本的配置或系统文件。（CVE-2026-6418）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安裝在遠端 Windows 主機上的 PaperCut MF 版本早於 25.0.11。因此，其會受到一個弱點的影響：

  - PaperCut NG/MF 的共用帳戶同步元件中存在路徑遊走弱點。由於缺乏適當的路徑驗證和清理，具有系統管理權限的經驗證使用者可能會在本機檔案系統上指定任意檔案路徑。這允許列舉目錄結構，以及未經授權讀取敏感的文字型組態或系統檔案。（CVE-2026-6418）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 PaperCut NG 版本早於 25.0.11。因此，其會受到一個弱點的影響：

  - PaperCut NG/MF 的共用帳戶同步元件中存在路徑遊走弱點。由於缺乏適當的路徑驗證和清理，具有系統管理權限的經驗證使用者可能會在本機檔案系統上指定任意檔案路徑。這允許列舉目錄結構，以及未經授權讀取敏感的文字型組態或系統檔案。（CVE-2026-6418）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut MF 版本早于 25.0.11。因此，该应用程序会受到漏洞的影响：

  - PaperCut NG/MF 的共享帐户同步组件中存在路径遍历漏洞。由于缺少适当的路径验证和审查，经过认证的管理用户可在本地文件系统上指定任意文件路径。这允许枚举目录结构，以及未经授权读取敏感的基于文本的配置或系统文件。（CVE-2026-6418）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている PaperCut NG は、 25.0.11 より前のバージョンです。したがって、脆弱性の影響を受けます。

  - PaperCut NG/MF の Shared Account Synchronization コンポーネントにパストラバーサルの脆弱性が存在します。適切なパスの検証とサニタイズが行われていないため、管理者権限を持つ認証されたユーザーが、ローカルファイルシステムで任意のファイルパスを指定する可能性があります。これにより、ディレクトリ構造の列挙や、機密性の高いテキストベースの構成ファイルまたはシステムファイルの承認されない読み取りが可能になります。(CVE-2026-6418)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、25.0.11 より前です。したがって、脆弱性の影響を受けます。

  - PaperCut NG/MF の Shared Account Synchronization コンポーネントにパストラバーサルの脆弱性が存在します。適切なパスの検証とサニタイズが行われていないため、管理者権限を持つ認証されたユーザーが、ローカルファイルシステムで任意のファイルパスを指定する可能性があります。これにより、ディレクトリ構造の列挙や、機密性の高いテキストベースの構成ファイルまたはシステムファイルの承認されない読み取りが可能になります。(CVE-2026-6418)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PaperCut MF installed on the remote Windows host is prior to 25.0.11. It is, therefore, affected by a vulnerability:

  - A path traversal vulnerability exists in the Shared Account Synchronization component of PaperCut NG/MF. Due to a     lack of proper path validation and sanitization, an authenticated user with administrative privileges could specify     arbitrary file paths on the local file system. This allows for the enumeration of directory structures and the     unauthorized reading of sensitive text-based configuration or system files. (CVE-2026-6418)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of PaperCut NG installed on the remote Windows host is prior to 25.0.11. It is, therefore, affected by a vulnerability:

  - A path traversal vulnerability exists in the Shared Account Synchronization component of PaperCut NG/MF. Due to a     lack of proper path validation and sanitization, an authenticated user with administrative privileges could specify     arbitrary file paths on the local file system. This allows for the enumeration of directory structures and the     unauthorized reading of sensitive text-based configuration or system files. (CVE-2026-6418)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313101	PaperCut NG < 25.0.11 路径遍历（CVE-2026-6418）	Nessus	Windows	2026/5/7	2026/5/13	medium
313098	PaperCut MF < 25.0.11 路徑遊走 (CVE-2026-6418)	Nessus	Windows	2026/5/7	2026/5/13	medium
313101	PaperCut NG < 25.0.11 路徑遊走（CVE-2026-6418）	Nessus	Windows	2026/5/7	2026/5/13	medium
313098	PaperCut MF < 25.0.11 路径遍历 (CVE-2026-6418)	Nessus	Windows	2026/5/7	2026/5/13	medium
313101	PaperCut NG < 25.0.11 パストラバーサル(CVE-2026-6418)	Nessus	Windows	2026/5/7	2026/5/13	medium
313098	PaperCut MF < 25.0.11 パストラバーサル (CVE-2026-6418)	Nessus	Windows	2026/5/7	2026/5/13	medium
313098	PaperCut MF < 25.0.11 Path Traversal (CVE-2026-6418)	Nessus	Windows	2026/5/7	2026/5/13	medium
313101	PaperCut NG < 25.0.11 Path Traversal (CVE-2026-6418)	Nessus	Windows	2026/5/7	2026/5/13	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium