CVE-2023-27350
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 20 Nisan 2023 · CISA KEV son iyileştirme tarihi: 12 Mayıs 2023
Etkilenen: papercut papercut_mf
Bu güvenlik açığı, PaperCut NG 22.0.5 (Derleme 63914) etkilenen kurulumlarına uzaktan saldırganların kimlik doğrulamasını atlamasına olanak tanır. Bu güvenlik açığını sömürebilmek için kimlik doğrulaması gerekmez. Belirli hata SetupCompleted sınıfı içinde bulunur. Sorun, uygun olmayan erişim kontrolünden kaynaklanır. Saldırgan bu güvenlik açığını kullanarak kimlik doğrulamasını atlayabilir ve SYSTEM bağlamında keyfi kod çalıştırabilir. ZDI-CAN-18987 olarak bilinir.
Orijinal açıklama (İngilizce)
This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper access control. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-18987.
Referanslar
- http://packetstormsecurity.com/files/171982/PaperCut-MF-NG-Authentication-Bypass-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/172022/PaperCut-NG-MG-22.0.4-Authentication-Bypass.html
- http://packetstormsecurity.com/files/172512/PaperCut-NG-MG-22.0.4-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/172780/PaperCut-PaperCutNG-Authentication-Bypass.html
- https://news.sophos.com/en-us/2023/04/27/increased-exploitation-of-papercut-drawing-blood-around-the-internet/
- https://www.papercut.com/kb/Main/PO-1216-and-PO-1219
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.