CVE-2023-39143
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
PaperCut NG i PaperCut MF przed wersją 22.1.3 na systemie Windows umożliwiają atakującym przejście przez ścieżki, co pozwala na przesyłanie, odczytywanie lub usuwanie dowolnych plików. Może to prowadzić do zdalnego wykonania kodu, gdy integracja z urządzeniami zewnętrznymi jest włączona.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 22.1.3 lub nowszej, aby zniwelować tę podatność oraz przegląd konfiguracji integracji z urządzeniami zewnętrznymi.
Oryginalny opis (angielski, źródło NVD)
PaperCut NG and PaperCut MF before 22.1.3 on Windows allow path traversal, enabling attackers to upload, read, or delete arbitrary files. This leads to remote code execution when external device integration is enabled (a very common configuration).