PT-2024-39754 · Papercut · Papercut Ng/Mf

Andrej Simko · Publicado 2024-12-09 · Atualizado 2025-01-30 · CVE-2024-9672

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:H/SI:H/SA:N

Nome do software vulnerável e versões afetadas

PaperCut NG/MF (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido, permitindo que cargas de JavaScript especialmente criadas sejam executadas no navegador. Isso ocorre quando um usuário clica em um link malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-917

CWE-79

Identificadores relacionados

CVE-2024-9672

Produtos afetados

Papercut Ng/Mf

Referências · 8

• https://twitter.com/VulmonFeeds/status/1866361504351523101 · Publicação no Twitter
• https://papercut.com/kb/Main/security-bulletin-december-2024 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1866432931436044581 · Publicação no Twitter
• https://t.me/cvenotify/103677 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9672 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-9672 · Nota de Segurança
• https://t.me/cvedetector/12473 · Publicação no Telegram
• https://t.me/cvenotify/109170 · Publicação no Telegram