CVE-2023-4568mediumCWE-287

CVE-2023-4568: fallo de gravedad media en PaperCut NG

PaperCut NG Unauthenticated XMLRPC

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 6.5epss 3.9%
PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
PaperCut · PaperCut NG
CVEs relacionadas — PaperCut NG

En el mismo producto, de las más peligrosas a las menos.