CVE-2024-8405
Orta
Təsvir
PaperCut NG/MF proqramında yalnız Web Print funksiyası aktiv olan Windows serverlərini təsir edən ixtiyari fayl yaratma zəifliyi mövcuddur. Bu konkret çatışmazlıq web-print.exe prosesində mövcuddur və bədxah şəkildə formalaşdırılmış yük göndərildikdə, mövcud olmayan faylların yanlış şəkildə yaradılmasına səbəb ola bilər. Bundan disk sahəsini doldurmaq üçün istifadə edilə bilər ki, bu da Xidmətdən İmtina (DoS) hücumuna gətirib çıxarır. Qeyd: Bu CVE, CVE-2024-4712-dən ayrılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Papercut Mf
Dərc26 sen 2024
İlk görülmə26 sen 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- papercut papercut_mf23.0.9 və ya daha yeni versiya
- papercut papercut_ng23.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 23.0.9 | 23.0.9 |
| papercut papercut_ng | v < 23.0.9 | 23.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.