ورود

جزئیات آسیب‌پذیری

CVE-2023-2533

بهره‌برداری فعال
PaperCut NG/MF

PaperCut MF/NG 22.0.10 (Build 65996 2023-03-27) - Remote code execution via CSRF

CVSS 3.1
8.4بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session. Exploiting this would typically involve the possibility of deceiving an admin into clicking a specially crafted malicious link, potentially leading to unauthorized changes.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (Fluid Attacks) CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PaperCut PaperCut NG/MF 22.0.10 ≤ v < 2.1.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۳/۳۰
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
Fluid Attacks
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۵/۰۶
مهلت رفع
۱۴۰۴/۰۵/۲۷
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۸٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-352
    Cross-Site Request Forgery (CSRF)