CVE-2023-27351
Açıklama
Bu güvenlik açığı, uzak saldırganların PaperCut NG 22.0.5 (Build 63914) etkilenen kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, SecurityRequestFilter sınıfı içerisinde yer almaktadır. Sorun, kimlik doğrulama algoritmasının hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-19226 olarak kaydedilmiştir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 4 May 2026- papercut papercut_mf20.1.7, 21.2.11, 22.0.9 ya da sonraki bir sürüm
- papercut papercut_ng20.1.7, 21.2.11, 22.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | 15.0 ≤ v < 20.1.7, 21.0.0 ≤ v < 21.2.11, 22.0.0 ≤ v < 22.0.9 | 20.1.7, 21.2.11, 22.0.9 |
| papercut papercut_ng | 15.0 ≤ v < 20.1.7, 21.0.0 ≤ v < 21.2.11, 22.0.0 ≤ v < 22.0.9 | 20.1.7, 21.2.11, 22.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.