CVE-2023-3486 in Papercut

الملخص

بحسب VulDB • 11/06/2026

يوجد ثغرة لتجاوز المصادقة في إصدارات PaperCut NG 22.0.12 والإصدارات الأقدم، والتي قد تتيح لمهاجم عن بُعد وغير مُصادق عليه رفع ملفات عشوائية إلى مساحة تخزين الملفات الخاصة بمضيف PaperCut NG. وقد يؤدي ذلك إلى استنفاد موارد النظام ومنع الخدمة من العمل كما هو متوقع.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Tenable Network Security, Inc.
• حجز: 30/06/2023
• إفشاء: 25/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235391
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.75794
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3486
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3486/