CVE-2025-58060: falha de alta gravidade em OpenPrinting cups
cups has Authentication bypass with AuthType Negotiate
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O sistema de impressão CUPS não valida corretamente a senha quando usa autenticação não-Basic se o pedido inclui um cabeçalho Basic. Um atacante pode contornar a autenticação e acessar a impressora sem permissão.
Quando AuthType está configurado para qualquer coisa além de Basic (como Negotiate ou Digest), o CUPS aceita incorretamente requisições com cabeçalho Authorization: Basic sem validar a senha, permitindo contorno da autenticação. Afeta todas as configurações de AuthType não-Basic e requer acesso de rede ao serviço CUPS.
No mesmo produto, das mais perigosas para as menos.