PaperCut MF/NG Improper Access Control Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 21/04/2023. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| papercut mf | ≥ 21.0.0, < 21.2.11≥ 22.0.0, < 22.0.9≥ 8.0, < 20.1.7 | 21.2.1122.0.920.1.7 |
| papercut ng | ≥ 21.0.0, < 21.2.11≥ 22.0.0, < 22.0.9≥ 8.0, < 20.1.7 | 21.2.1122.0.920.1.7 |
This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper access control. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-18987.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí