CVE-2023-2533
Eine Cross-Site Request Forgery (CSRF)-Schwachstelle wurde in PaperCut NG/MF identifiziert, die unter bestimmten Bedingungen einem Angreifer potenziell ermöglichen könnte, Sicherheitseinstellungen zu ändern oder beliebigen Code auszuführen. Dies könnte ausgenutzt werden, wenn das Ziel ein Administrator mit einer aktuellen Anmeldesitzung ist. Die Ausnutzung würde typischerweise die Möglichkeit beinhalten, einen Administrator zum Anklicken eines speziell erstellten bösartigen Links zu täuschen, was potenziell zu unbefugten Änderungen führen könnte.
Aktiv ausgenutzt
- Seit dem 28.07.2025 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 18.08.2025 beheben (BOD 22-01)
- Erster Angriff 768 Tage nach der Veröffentlichung beobachtet
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 20.01.2026 12.11.2025 12.08.2025 29.07.2025 28.07.2025
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| papercut | papercut mf | < 20.1.8 |
| papercut | papercut ng | < 20.1.8 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.