CVE-2024-8404 in PaperCut
Résumé
par VulDB • 18/05/2026
Une vulnérabilité de suppression arbitraire de fichiers existe dans PaperCut NG/MF, affectant spécifiquement les serveurs Windows avec l'impression Web activée. Pour exploiter cette vulnérabilité, un attaquant doit d'abord obtenir un accès de connexion local au serveur Windows hébergeant PaperCut NG/MF et être capable d'exécuter du code à privilèges faibles directement sur le serveur via le dossier d'impression Web (web-print-hot-folder).
Important : Dans la plupart des installations, ce risque est atténué par la configuration par défaut de Windows Server, qui restreint l'accès de connexion local aux seuls administrateurs. Toutefois, cette vulnérabilité pourrait présenter un risque pour les clients qui autorisent les utilisateurs non administrateurs à se connecter à la console locale de l'environnement Windows hébergeant le serveur d'application PaperCut NG/MF.
Remarque :
Cette CVE a été extraite de CVE-2024-3037.
If you want to get best quality of vulnerability data, you may have to visit VulDB.