CVE-2023-27351highbajo ataqueransomwareCWE-287

CVE-2023-27351: fallo de gravedad alta en PaperCut NG

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PaperCut NG+ Monitorear PaperCut NG/MF

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.2epss 78%
de la publicación al arma
Publicada en NVD20 abr
CISA KEV+1096d
Acción exigida por CISAplazo federal: 2026-05-04

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

PaperCut NG 22.0.5 tiene un defecto que permite a atacantes omitir completamente el proceso de autenticación, obteniendo acceso no autorizado al sistema sin necesidad de contraseña o credenciales.

Detalle técnico

La clase SecurityRequestFilter en PaperCut NG 22.0.5 (Build 63914) contiene una implementación inadecuada del algoritmo de autenticación que permite a atacantes remotos eludir la autenticación sin credenciales. La vulnerabilidad es accesible por la red y no requiere precondiciones, resultando en elusión completa de autenticación y acceso no autorizado al sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper implementation of the authentication algorithm. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-19226.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
PaperCut · NG
CVEs relacionadas — PaperCut NG

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-27350CRITICALCVE-2023-27350EPSS 100.0%KEVCVE-2023-39469HIGHPaperCut NG External User Lookup Code Injection Remote Code Execution VulnerabilityEPSS 61.4%CVE-2023-39470HIGHPaperCut NG print.script.sandboxed Exposed Dangerous Function Remote Code Execution VulnerabilityEPSS 1.8%