CVE-2023-27350
Açıklama
Bu güvenlik açığı, uzak saldırganların PaperCut NG 22.0.5 (Build 63914) etkilenen kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata SetupCompleted sınıfı içerisinde yer almaktadır. Sorun, hatalı erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak kimlik doğrulamayı atlatabilir ve SYSTEM bağlamında rastgele kod çalıştırabilir. ZDI-CAN-18987 olarak kaydedilmiştir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 12 May 2023- papercut papercut_mf20.1.7, 21.2.11, 22.0.9 ya da sonraki bir sürüm
- papercut papercut_ng20.1.7, 21.2.11, 22.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | 8.0 ≤ v < 20.1.7, 21.0.0 ≤ v < 21.2.11, 22.0.0 ≤ v < 22.0.9 | 20.1.7, 21.2.11, 22.0.9 |
| papercut papercut_ng | 8.0 ≤ v < 20.1.7, 21.0.0 ≤ v < 21.2.11, 22.0.0 ≤ v < 22.0.9 | 20.1.7, 21.2.11, 22.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.