V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2023-02273
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость класса SetupCompleted программных средств контроля за печатью в сети PaperCut MF и PaperCut NG связана с ошибками при управлении…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость класса SetupCompleted программных средств контроля за печатью в сети PaperCut MF и PaperCut NG связана с ошибками при управлении доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте SYSTEM

Теги · CWE
Без аутентификации
Затронутые продукты
Papercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut ngPapercut software international pty ltd Papercut ngPapercut software international pty ltd Papercut ngPapercut software international pty ltd Papercut ng
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
51391
exploitdb · https://www.exploit-db.com/exploits/51391
Enterprise
51452
exploitdb · https://www.exploit-db.com/exploits/51452
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
papercut mfpapercut software international pty ltdОтслеживается
papercut mfpapercut software international pty ltdОтслеживается
papercut mfpapercut software international pty ltdОтслеживается
papercut mfpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-27350