В утилитах подключения к базе данных PaperCut MF и PaperCut NG существует небезопасная уязвимость динамической загрузки классов. Приложение создает экземпляры классов драйверов базы данных на основе настраиваемых имен драйверов без проверки на соответствие списку разрешенных драйверов. Если злоумышленник может манипулировать параметрами конфигурации системы, это позволяет выполнить произвольный байт-код Java, расположенный в пути к классам приложения, в контексте безопасности серверного процесса PaperCut.
Показать оригинальное описание (EN)
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can manipulate system configuration parameters, this enables the execution of arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Papercut Papercut_Mf
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
|
— |
24.1.9
|
|
Papercut Papercut_Mf
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
|
25.0.2
|
25.0.12
|
|
Papercut Papercut_Mf
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
|
26.0.2
|
26.0.4
|
|
Papercut Papercut_Ng
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
|
— |
24.1.9
|
|
Papercut Papercut_Ng
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
|
25.0.2
|
25.0.12
|
|
Papercut Papercut_Ng
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
|
26.0.2
|
26.0.4
|