CVE-2023-2533
Se ha identificado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en PaperCut NG/MF que, bajo condiciones específicas, podría permitir a un atacante modificar la configuración de seguridad o ejecutar código arbitrario. Esto podría explotarse si el objetivo es un administrador con una sesión de inicio de sesión activa. Su explotación implicaría normalmente la posibilidad de engañar a un administrador para que haga clic en un enlace malicioso especialmente diseñado, lo que podría dar lugar a cambios no autorizados.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 28 jul 2025
- Las agencias federales de EE. UU. deben corregirla antes del 18 ago 2025 (BOD 22-01)
- Primer ataque observado 768 días después de la divulgación
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 20 ene 2026 12 nov 2025 12 ago 2025 29 jul 2025 28 jul 2025
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| papercut | papercut mf | < 20.1.8 |
| papercut | papercut ng | < 20.1.8 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.