CVE-2023-39143

Kritik

Təsvir

Windows üzərindəki 22.1.3 versiyasından əvvəlki PaperCut NG və PaperCut MF məhsulları yol keçidinə (path traversal) şərait yaradır ki, bu da hücumçulara ixtiyari faylları yükləməyə, oxumağa və ya silməyə imkan verir. Xarici cihaz inteqrasiyası aktiv olduqda (çox yayılmış konfiqurasiya), bu, uzaqdan kodun icrasına gətirib çıxarır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Papercut Mf

Dərc4 avq 2023

İlk görülmə4 avq 2023

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

papercut papercut_mf22.1.3 və ya daha yeni versiya
papercut papercut_ng22.1.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
papercut papercut_mf	v < 22.1.3	22.1.3
papercut papercut_ng	v < 22.1.3	22.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.