CVE-2025-58060
ŚrednieStreszczenie
CUPS, system drukowania open source, ma lukę w wersjach 2.4.12 i wcześniejszych, która występuje, gdy `AuthType` jest ustawiony na coś innego niż `Basic`. W takim przypadku, jeśli żądanie zawiera nagłówek `Authorization: Basic ...`, hasło nie jest weryfikowane.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu drukowania, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację CUPS do wersji nowszej niż 2.4.12 oraz sprawdzenie konfiguracji `AuthType`, aby zapewnić odpowiednią weryfikację haseł.
Oryginalny opis (angielski, źródło NVD)
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.12 and earlier, when the `AuthType` is set to anything but `Basic`, if the request contains an `Authorization: Basic ...` header, the password is not checked. This results in authenti