CVE-2023-2533
Une vulnérabilité Cross-Site Request Forgery (CSRF) a été identifiée dans PaperCut NG/MF, qui, dans des conditions spécifiques, pourrait potentiellement permettre à un attaquant de modifier les paramètres de sécurité ou d'exécuter du code arbitraire. Celle-ci pourrait être exploitée si la cible est un administrateur avec une session de connexion active. Son exploitation impliquerait généralement la possibilité de tromper un administrateur pour lui faire cliquer sur un lien malveillant spécialement conçu, pouvant entraîner des modifications non autorisées.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 28 juil. 2025
- Les agences fédérales américaines doivent la corriger avant le 18 août 2025 (BOD 22-01)
- Première attaque observée 768 jours après la divulgation
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 20 janv. 2026 12 nov. 2025 12 août 2025 29 juil. 2025 28 juil. 2025
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| papercut | papercut mf | < 20.1.8 |
| papercut | papercut ng | < 20.1.8 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.