CVE-2025-58060: fallo de gravedad alta en OpenPrinting cups
cups has Authentication bypass with AuthType Negotiate
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El sistema de impresión CUPS no valida correctamente la contraseña cuando usa autenticación que no es Basic si la solicitud incluye un encabezado Basic. Un atacante puede eludir la autenticación y acceder a la impresora sin autorización.
Cuando AuthType está configurado en algo distinto a Basic (como Negotiate o Digest), CUPS acepta incorrectamente solicitudes con encabezado Authorization: Basic sin validar la contraseña, permitiendo eludir la autenticación. Afecta todas las configuraciones de AuthType que no sean Basic y requiere acceso de red al servicio CUPS.
En el mismo producto, de las más peligrosas a las menos.