Katalog CVE
CVE-2023-3486
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko75.79%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W wersjach PaperCut NG 22.0.12 i wcześniejszych występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu na przesyłanie dowolnych plików do pamięci masowej hosta PaperCut NG.
Ocena ryzyka
Luka ta może prowadzić do wyczerpania zasobów systemowych, co uniemożliwi prawidłowe działanie usługi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PaperCut NG, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass exists in PaperCut NG versions 22.0.12 and prior that could allow a remote, unauthenticated attacker to upload arbitrary files to the PaperCut NG host’s file storage. This could exhaust system resources and prevent the service from operating as expected.