CVE-2023-4568mediumCWE-287

CVE-2023-4568: falha de média gravidade em PaperCut NG

PaperCut NG Unauthenticated XMLRPC

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 6.5epss 3.9%
PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
PaperCut · PaperCut NG
CVEs relacionadas — PaperCut NG

No mesmo produto, das mais perigosas para as menos.