CVE-2023-2533
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.4
- EPSS
- —
- CWE
- CWE-352
- KEV Durumu
- Evet
Yayım tarihi: 20 Haziran 2023 · CISA KEV son iyileştirme tarihi: 18 Ağustos 2025
Etkilenen: papercut papercut_mf
PaperCut NG/MF'de bir Cross-Site Request Forgery (CSRF) zafiyeti tespit edilmiştir. Belirli koşullar altında, bu zafiyet potansiyel olarak bir saldırgana güvenlik ayarlarını değiştirme veya keyfi kod çalıştırma olanağı sağlayabilir. Bu, hedefin geçerli bir oturum açma oturumuna sahip bir yönetici olması durumunda oluşabilir. Bu zafiyetin sömürülmesi genellikle, bir yöneticinin özel olarak hazırlanmış kötü amaçlı bir bağlantıyı tıklaması için kandırılma olasılığını içerebilir ve bu da yetkisiz değişikliklere yol açabilir.
Orijinal açıklama (İngilizce)
A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session. Exploiting this would typically involve the possibility of deceiving an admin into clicking a specially crafted malicious link, potentially leading to unauthorized changes.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.