PT-2024-23329 · Papercut · Papercut Ng

Izobashi + 3 · Publicado 2024-05-14 · Atualizado 2025-01-27 · CVE-2024-3037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PaperCut NG (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de escalonamento de privilégios locais relacionada ao acesso a links no componente pc-web-print do PaperCut NG.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-59

CWE-552

Identificadores relacionados

CVE-2024-3037

ZDI-24-1038

Produtos afetados

Papercut Ng

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-24-1038 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-3037 · Nota de Segurança
• https://t.me/cvenotify/96068 · Publicação no Telegram
• https://t.me/cvedetector/6363 · Publicação no Telegram
• https://papercut.com/kb/Main/Security-Bulletin-May-2024 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-3037 · Aviso do Fabricante
• https://t.me/cvenotify/96070 · Publicação no Telegram
• https://t.me/cvenotify/108708 · Publicação no Telegram
• https://papercut.com/kb/Main/security-bulletin-may-2024 · Aviso do Fabricante