CVE-2023-27350criticalbajo ataqueransomwareCWE-284

CVE-2023-27350: fallo crítico en PaperCut NG

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PaperCut NG+ Monitorear PaperCut MF/NG

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma1 día
Publicada en NVD20 abr
1ª PoC+1d
metasploit13 mar
CISA KEV+1d
Acción exigida por CISAplazo federal: 2023-05-12

Apply updates per vendor instructions.

En resumen

Una falla en PaperCut NG 22.0.5 permite que atacantes salten el login y obtengan control total del servidor sin necesidad de credenciales. Esto es crítico porque cualquiera en la red puede tomar el control del servidor completo.

Detalle técnico

La clase SetupCompleted en PaperCut NG 22.0.5 (Build 63914) contiene una vulnerabilidad de control de acceso inadecuado (CWE-284) que permite a atacantes remotos no autenticados eludir mecanismos de autenticación. La explotación requiere acceso de red al servicio afectado y resulta en ejecución arbitraria de código con privilegios SYSTEM, permitiendo el compromiso completo del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper access control. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-18987.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
PaperCut · NG
PoCs públicas encontradas — 32
exploitdbwww.exploit-db.com/exploits/51452no verificadoexploitdbwww.exploit-db.com/exploits/51391no verificadogithubgithub.com/horizon3ai/CVE-2023-27350★ 57githubgithub.com/imancybersecurity/CVE-2023-27350-POC★ 12githubgithub.com/adhikara13/CVE-2023-27350★ 9githubgithub.com/MaanVader/CVE-2023-27350-POC★ 5githubgithub.com/monke443/CVE-2023-27350★ 4githubgithub.com/Ap0dexMe0/CVE-2023-27350★ 2githubgithub.com/dezso-dfield/CVE-2023-27350★ 0githubgithub.com/0xB0y426/CVE-2023-27350-PoC★ 0githubgithub.com/joaoaugustom/PaperCut-Authentication_Bypass_and_RCE★ 0githubgithub.com/danielissaq/-PaperCut-CVE-2023-27350-★ 0githubgithub.com/ASG-CASTLE/CVE-2023-27350★ 0githubgithub.com/Jenderal92/CVE-2023-27350★ 0githubgithub.com/Royall-Researchers/CVE-2023-27350★ 0githubgithub.com/rasan2001/CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability★ 0githubgithub.com/HORKimhab/CVE-2023-27350-CVE-2023-27351★ 0vulncheckvulncheck.com/xdb/c10b926bea25no verificadovulncheckvulncheck.com/xdb/1c0718580d28no verificadovulncheckvulncheck.com/xdb/5436303f61fano verificadovulncheckvulncheck.com/xdb/c6701956d915no verificadovulncheckvulncheck.com/xdb/bd68c4a2099bno verificadovulncheckvulncheck.com/xdb/40e9921e9645no verificadovulncheckvulncheck.com/xdb/e218f81318d4no verificadovulncheckvulncheck.com/xdb/26313d6db3f2no verificadovulncheckvulncheck.com/xdb/0d92f5504dc8no verificadovulncheckvulncheck.com/xdb/a4f5bcde4d6cno verificadovulncheckvulncheck.com/xdb/b08c040aeb38no verificadocve_referencepacketstormsecurity.com/files/172512/PaperCut-NG-MG-22.0.4-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/172780/PaperCut-PaperCutNG-Authentication-Bypass.htmlno verificadocve_referencepacketstormsecurity.com/files/172022/PaperCut-NG-MG-22.0.4-Authentication-Bypass.htmlno verificadocve_referencepacketstormsecurity.com/files/171982/PaperCut-MF-NG-Authentication-Bypass-Remote-Code-Execution.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — PaperCut NG

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-27351HIGHCVE-2023-27351EPSS 78.1%KEVCVE-2023-39469HIGHPaperCut NG External User Lookup Code Injection Remote Code Execution VulnerabilityEPSS 61.4%CVE-2023-39470HIGHPaperCut NG print.script.sandboxed Exposed Dangerous Function Remote Code Execution VulnerabilityEPSS 1.8%