CVE-2023-27351
Questa vulnerabilità consente ad attaccanti remoti di bypassare l'autenticazione sulle installazioni interessate di PaperCut NG 22.0.5 (Build 63914). L'autenticazione non è richiesta per sfruttare questa vulnerabilità. Il difetto specifico esiste all'interno della classe SecurityRequestFilter. Il problema deriva da un'implementazione impropria dell'algoritmo di autenticazione. Un attaccante può sfruttare questa vulnerabilità per bypassare l'autenticazione sul sistema. Era ZDI-CAN-19226.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 20 apr 2026
- Le agenzie federali statunitensi devono correggerla entro il 4 mag 2026 (direttiva BOD 22-01)
- Primo attacco osservato 7 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 3 ott 2026 2 ott 2026 1 ott 2026 30 set 2026 29 set 2026 27 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| papercut | papercut mf | < 20.1.7 |
| papercut | papercut ng | < 20.1.7 |
Articoli correlati
PaperCut: due zero-day sfruttate, doppio fix d'emergenza
PaperCut rilascia patch d'emergenza per due zero-day critiche. CVE-2026-81578 e CVE-2026-82078 permettono bypass autenticazione ed esecuzione codice. Aggiornare subito.
PaperCut sotto attacco: zero-day sfruttata, patch d'emergenza e ordine di isolare i server
Il 28 agosto 2026 PaperCut Software ha segnalato una vulnerabilità zero-day nei suoi prodotti di gestione della stampa PaperCut NG e PaperCut MF, già
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.