Към съдържанието
Търсене

CVE-2023-27351: PaperCut NG, заобикаляне на вход и права

8.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 20 април 2026

Атакува се в момента

1096 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper implementation of the authentication algorithm. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-19226.

Засегнати продукти

  • PaperCut NG: 22.0.5 (Build 63914)

Вид слабост

История

  • 20 април 2023 Публикувано

Други уязвимости в PaperCut NG

Първоизточници

CVE-2023-27351: PaperCut NG, заобикаляне на вход и права | freedomonline.bg