CVE-2023-3486
Yüksək
Təsvir
PaperCut NG versiya 22.0.12 və daha əvvəlki versiyalarda autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da uzaqdakı, autentifikasiya olunmamış hücumçuya PaperCut NG hostunun fayl anbarına ixtiyari faylların yüklənilməsinə şərait yarada bilər. Bu, sistem resurslarının tükənməsinə və xidmətin gözlənilən şəkildə işləməsinə mane ola bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı100. faiz dərəcəsi79,2%
Məhsul
Papercut Mf
Dərc25 iyl 2023
İlk görülmə25 iyl 2023
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- papercut papercut_mf22.1.3 və ya daha yeni versiya
- papercut papercut_ng22.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 22.1.3 | 22.1.3 |
| papercut papercut_ng | v < 22.1.3 | 22.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.