CVE-2023-27351

HIGH7.5Publiée le 20 avril 2023

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper implementation of the authentication algorithm. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-19226.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 20 avr. 2026
Les agences fédérales américaines doivent la corriger avant le 4 mai 2026 (BOD 22-01)
Première attaque observée 7 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements
Utilisée dans des campagnes de rançongiciel

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 25 août 2026 22 août 2026 19 août 2026 18 août 2026 16 août 2026 14 août 2026

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-287

Éditeurspapercut

Produits concernés

Éditeurs	Prodotto	Versioni
papercut	papercut mf	< 20.1.7
papercut	papercut ng	< 20.1.7

Articles liés

PaperCut sotto attacco: zero-day sfruttata, patch d'emergenza e ordine di isolare i server

Vulnérabilités

PaperCut sous attaque : zero-day exploitée, correctif d'urgence et ordre d'isoler les serveurs

PaperCut signale une zero-day exploitée, publie des correctifs d'urgence et recommande d'isoler les serveurs d'application pour prévenir les attaques.

28 août 20266 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE