Към съдържанието
Търсене

CVE-2023-27350: PaperCut NG, заобикаляне на вход и права

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 21 април 2023

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper access control. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-18987.

Засегнати продукти

  • PaperCut NG: 22.0.5 (Build 63914)

Вид слабост

История

  • 20 април 2023 Публикувано

Статии във FO.bg

Други уязвимости в PaperCut NG

Първоизточници

CVE-2023-27350: PaperCut NG, заобикаляне на вход и права | freedomonline.bg