Към съдържанието
Търсене

CVE-2023-2533: PaperCut NG/MF, CSRF

8.4

CVSS 3.1

28,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 28 юли 2025

Атакува се в момента

769 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session. Exploiting this would typically involve the possibility of deceiving an admin into clicking a specially crafted malicious link, potentially leading to unauthorized changes.

Засегнати продукти

  • PaperCut PaperCut NG/MF: 22.0.10 преди 2.1.1; 21.2.12; 20.1.8

Вид слабост

История

  • 20 юни 2023 Публикувано

Други уязвимости в PaperCut PaperCut NG/MF

Първоизточници

CVE-2023-2533: PaperCut NG/MF, CSRF | freedomonline.bg