V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2023-02276
BDU
Высокий

Уязвимость класса SecurityRequestFilter программных средств контроля за печатью в сети PaperCut MF и PaperCut NG связана с ошибками при про…

CVSS
8.2
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость класса SecurityRequestFilter программных средств контроля за печатью в сети PaperCut MF и PaperCut NG связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учётным данным пользователей

Теги · CWE
Без аутентификации
Затронутые продукты
Papercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut mfPapercut software international pty ltd Papercut ngPapercut software international pty ltd Papercut ngPapercut software international pty ltd Papercut ngPapercut software international pty ltd Papercut ng
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
papercut mfpapercut software international pty ltdОтслеживается
papercut mfpapercut software international pty ltdОтслеживается
papercut mfpapercut software international pty ltdОтслеживается
papercut mfpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
papercut ngpapercut software international pty ltdОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-27351