CVE-2023-27350
Cette vulnérabilité permet à des attaquants distants de contourner l'authentification sur les installations affectées de PaperCut NG 22.0.5 (Build 63914). L'authentification n'est pas requise pour exploiter cette vulnérabilité. La faille spécifique existe au sein de la classe SetupCompleted. Le problème résulte d'un contrôle d'accès inapproprié. Un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification et exécuter du code arbitraire dans le contexte de SYSTEM. Was ZDI-CAN-18987.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 21 avr. 2023
- Les agences fédérales américaines doivent la corriger avant le 12 mai 2023 (BOD 22-01)
- Attaquée 3 jours avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply updates per vendor instructions.
Source : CISA KEV · 21 oct. 2026 20 oct. 2026 19 oct. 2026 7 oct. 2026 4 oct. 2026 3 oct. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| papercut | papercut mf | < 20.1.7 |
| papercut | papercut ng | < 20.1.7 |
Articles liés
PaperCut : deux zero-day exploitées, double correctif d'urgence
PaperCut publie deux correctifs d'urgence pour des zero-day exploitées (CVE-2026-81578 et CVE-2026-82078). Mises à jour et mesures à prendre.
PaperCut sous attaque : zero-day exploitée, correctif d'urgence et ordre d'isoler les serveurs
PaperCut signale une zero-day exploitée, publie des correctifs d'urgence et recommande d'isoler les serveurs d'application pour prévenir les attaques.
Zero-day sur PaperCut NG et MF : exploitée activement, toutes les versions à risque
Une faille zero-day exploitée activement dans PaperCut NG et MF touche toutes les versions. Mesures d'atténuation et indicateurs de compromission.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.