CVE-2023-27350
This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper access control. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-18987.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 21 avr. 2023
- Les agences fédérales américaines doivent la corriger avant le 12 mai 2023 (BOD 22-01)
- Attaquée 3 jours avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply updates per vendor instructions.
Source : CISA KEV · 26 août 2026 25 août 2026 22 août 2026 21 août 2026 19 août 2026 18 août 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Prodotto | Versioni |
|---|---|---|
| papercut | papercut mf | < 20.1.7 |
| papercut | papercut ng | < 20.1.7 |
Articles liés
VulnérabilitésZero-day sur PaperCut NG et MF : exploitée activement, toutes les versions à risque
Une faille zero-day exploitée activement dans PaperCut NG et MF touche toutes les versions. Mesures d'atténuation et indicateurs de compromission.
VulnérabilitésPaperCut sous attaque : zero-day exploitée, correctif d'urgence et ordre d'isoler les serveurs
PaperCut signale une zero-day exploitée, publie des correctifs d'urgence et recommande d'isoler les serveurs d'application pour prévenir les attaques.
This product uses the NVD API but is not endorsed or certified by the NVD.