CVE-2024-1883 in PaperCut

Resumen

por MITRE • 2024-03-14

Esta es una vulnerabilidad de Cross Site Scripting reflejada en el servidor de aplicaciones PaperCut NG/MF. Un atacante puede aprovechar esta debilidad creando una URL maliciosa que contenga un script. Cuando un usuario desprevenido hace clic en este enlace malicioso, podría provocar una pérdida limitada de confidencialidad, integridad o disponibilidad.

Once again VulDB remains the best source for vulnerability data.

• Responsable: PaperCut
• Reservar: 2024-02-26
• Divulgación: 2024-03-14
• Moderación: aceptado
• Artículo: VDB-256821
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.61472
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1883
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1883/