В веб-интерфейсе управления PaperCut MF и PaperCut NG существует уязвимость неправильного контроля доступа. При определенных условиях неаутентифицированные удаленные запросы, направленные на административные функции, могут инициировать действия серверной части до завершения проверок проверки доступа. Это позволяет неавторизованному удаленному злоумышленнику изменять определенные конфигурации системы.
Показать оригинальное описание (EN)
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allows an unauthenticated remote attacker to modify certain system configurations.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Papercut Papercut_Mf
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
|
— |
24.1.9
|
|
Papercut Papercut_Mf
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
|
25.0.2
|
25.0.12
|
|
Papercut Papercut_Mf
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
|
26.0.2
|
26.0.4
|
|
Papercut Papercut_Ng
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
|
— |
24.1.9
|
|
Papercut Papercut_Ng
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
|
25.0.2
|
25.0.12
|
|
Papercut Papercut_Ng
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
|
26.0.2
|
26.0.4
|