CVE-2023-27350
Questa vulnerabilità consente ad attaccanti remoti di bypassare l'autenticazione sulle installazioni interessate di PaperCut NG 22.0.5 (Build 63914). Per sfruttare questa vulnerabilità non è richiesta l'autenticazione. La falla specifica esiste all'interno della classe SetupCompleted. Il problema deriva da un controllo degli accessi improprio. Un attaccante può sfruttare questa vulnerabilità per bypassare l'autenticazione ed eseguire codice arbitrario nel contesto di SYSTEM. Era ZDI-CAN-18987.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 21 apr 2023
- Le agenzie federali statunitensi devono correggerla entro il 12 mag 2023 (direttiva BOD 22-01)
- Attaccata 3 giorni prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply updates per vendor instructions.
Fonte: CISA KEV · 21 ott 2026 20 ott 2026 19 ott 2026 7 ott 2026 4 ott 2026 3 ott 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| papercut | papercut mf | < 20.1.7 |
| papercut | papercut ng | < 20.1.7 |
Articoli correlati
PaperCut: due zero-day sfruttate, doppio fix d'emergenza
PaperCut rilascia patch d'emergenza per due zero-day critiche. CVE-2026-81578 e CVE-2026-82078 permettono bypass autenticazione ed esecuzione codice. Aggiornare subito.
PaperCut sotto attacco: zero-day sfruttata, patch d'emergenza e ordine di isolare i server
Il 28 agosto 2026 PaperCut Software ha segnalato una vulnerabilità zero-day nei suoi prodotti di gestione della stampa PaperCut NG e PaperCut MF, già
Zero-day su PaperCut NG e MF: sfruttata attivamente, tutte le versioni a rischio
Il 27 agosto 2026 è emerso che PaperCut Software ha diffuso un avviso urgente su una vulnerabilità sfruttata come zero-day contro clienti PaperCut. La
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.