CVE-2023-27350
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Bu zəiflik uzaqdakı hücumçulara PaperCut NG 22.0.5 (Build 63914) versiyasının təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq SetupCompleted sinfində mövcuddur. Problem düzgün tənzimlənməmiş giriş kontrolundan qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək autentifikasiyadan yan keçə və SYSTEM kontekstində ixtiyari kodu icra edə bilər. ZDI-CAN-18987 kimi qeyd edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
PaperCut MF/NG
Dərc20 apr 2023
İlk görülmə20 apr 2023
KEV-ə əlavə21 apr 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 12 may 2023Yeniləyin
- papercut papercut_mf20.1.7, 21.2.11, 22.0.9 və ya daha yeni versiya
- papercut papercut_ng20.1.7, 21.2.11, 22.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | 8.0 ≤ v < 20.1.7, 21.0.0 ≤ v < 21.2.11, 22.0.0 ≤ v < 22.0.9 | 20.1.7, 21.2.11, 22.0.9 |
| papercut papercut_ng | 8.0 ≤ v < 20.1.7, 21.0.0 ≤ v < 21.2.11, 22.0.0 ≤ v < 22.0.9 | 20.1.7, 21.2.11, 22.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.