CVE

CVE-2023-27350

Severidad:

CRÍTICA

Type:

CWE-284 Control de acceso incorrecto

Fecha de publicación:

20/04/2023

Última modificación:

27/06/2024

Descripción

*** Pendiente de traducción *** This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper access control. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-18987.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Severidad 3.x

CRÍTICA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:papercut:papercut_mf::::::::	8.0.0 (incluyendo)	20.1.7 (excluyendo)
cpe:2.3:a:papercut:papercut_mf::::::::	21.0.0 (incluyendo)	21.2.11 (excluyendo)
cpe:2.3:a:papercut:papercut_mf::::::::	22.0.0 (incluyendo)	22.0.9 (excluyendo)
cpe:2.3:a:papercut:papercut_ng::::::::	8.0.0 (incluyendo)	20.1.7 (excluyendo)
cpe:2.3:a:papercut:papercut_ng::::::::	21.0.0 (incluyendo)	21.2.11 (excluyendo)
cpe:2.3:a:papercut:papercut_ng::::::::	22.0.0 (incluyendo)	22.0.9 (excluyendo)