CVE-2023-27350
Diese Schwachstelle ermöglicht es Remote-Angreifern, die Authentifizierung auf betroffenen Installationen von PaperCut NG 22.0.5 (Build 63914) zu umgehen. Zur Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler befindet sich innerhalb der SetupCompleted-Klasse. Das Problem resultiert aus einer fehlerhaften Zugriffskontrolle. Ein Angreifer kann diese Schwachstelle ausnutzen, um die Authentifizierung zu umgehen und beliebigen Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-18987.
Aktiv ausgenutzt
- Seit dem 21.04.2023 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 12.05.2023 beheben (BOD 22-01)
- Angegriffen 3 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 21.10.2026 20.10.2026 19.10.2026 07.10.2026 04.10.2026 03.10.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| papercut | papercut mf | < 20.1.7 |
| papercut | papercut ng | < 20.1.7 |
Verwandte Artikel
PaperCut: Zwei ausgenutzte Zero-Days, doppelter Notfall-Fix
PaperCut veröffentlicht Notfall-Fixes für zwei Zero-Day-Schwachstellen CVE-2026-81578 und CVE-2026-82078 in Druckmanagement-Software. Angriffe erfordern sofortige Patches.
PaperCut unter Beschuss: Zero-Day ausgenutzt, Notfall-Patch und Anweisung, die Server zu isolieren
PaperCut Software hat am 28. August 2026 eine Zero-Day-Schwachstelle in seinen Druckmanagement-Produkten PaperCut NG und PaperCut MF gemeldet, die bereits
Zero-Day bei PaperCut NG und MF: aktiv ausgenutzt, alle Versionen gefährdet
Aktiver Zero-Day in PaperCut NG/MF: Alle Versionen gefährdet. Sofortige Gegenmaßnahmen und Indikatoren für Kompromittierungen verfügbar.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.