CVE-2023-27351
Diese Schwachstelle ermöglicht es entfernten Angreifern, die Authentifizierung auf betroffenen Installationen von PaperCut NG 22.0.5 (Build 63914) zu umgehen. Zur Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler befindet sich in der Klasse SecurityRequestFilter. Das Problem resultiert aus einer fehlerhaften Implementierung des Authentifizierungsalgorithmus. Ein Angreifer kann diese Schwachstelle ausnutzen, um die Authentifizierung auf dem System zu umgehen. War ZDI-CAN-19226.
Aktiv ausgenutzt
- Seit dem 20.04.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 04.05.2026 beheben (BOD 22-01)
- Erster Angriff 7 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 27.09.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| papercut | papercut mf | < 20.1.7 |
| papercut | papercut ng | < 20.1.7 |
Verwandte Artikel
PaperCut: Zwei ausgenutzte Zero-Days, doppelter Notfall-Fix
PaperCut veröffentlicht Notfall-Fixes für zwei Zero-Day-Schwachstellen CVE-2026-81578 und CVE-2026-82078 in Druckmanagement-Software. Angriffe erfordern sofortige Patches.
PaperCut unter Beschuss: Zero-Day ausgenutzt, Notfall-Patch und Anweisung, die Server zu isolieren
PaperCut Software hat am 28. August 2026 eine Zero-Day-Schwachstelle in seinen Druckmanagement-Produkten PaperCut NG und PaperCut MF gemeldet, die bereits
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.