PT-2024-12814 · Papercut · Papercut Ng

CVE-2023-39470 · Publicado 2024-06-18 · Atualizado 2025-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PaperCut NG (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do PaperCut NG. É necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente no gerenciamento da configuração print.script.sandboxed, resultante da exposição de uma função perigosa. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2023-39470

ZDI-24-786

Produtos afetados

Papercut Ng

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-24-786 · Nota de Segurança
• https://twitter.com/CVEnew/status/1860562175665877304 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-39470 · Aviso do Fabricante
• https://papercut.com/kb/Main/SecurityBulletinJune2023 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-39470 · Nota de Segurança