CVE-2023-2533
Açıklama
PaperCut NG/MF ürününde, belirli koşullar altında bir saldırganın güvenlik ayarlarını değiştirmesine veya rastgele kod çalıştırmasına olanak tanıyabilecek bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti tespit edilmiştir. Bu durum, hedef kişinin aktif bir oturumu olan bir yönetici olması durumunda istismar edilebilir. Bu zafiyetin istismarı genellikle, bir yöneticinin özel olarak hazırlanmış kötü amaçlı bir bağlantıya tıklaması için kandırılmasını içerir ve potansiyel olarak yetkisiz değişikliklere yol açabilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 18 Ağu 2025- papercut papercut_mf20.1.8, 21.2.12, 22.1.1 ya da sonraki bir sürüm
- papercut papercut_ng20.1.8, 21.2.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | v < 20.1.8, 21.0.0 ≤ v < 21.2.12, 22.0.0 ≤ v < 22.1.1 | 20.1.8, 21.2.12, 22.1.1 |
| papercut papercut_ng | v < 20.1.8, 21.0.0 ≤ v < 21.2.12, 22.0.0 ≤ v ≤ 22.1.1 | 20.1.8, 21.2.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.