CVE-2023-2508 in Mobility Print
Riassunto
di VulDB • 19/06/2026
L'applicazione `PaperCutNG Mobility Print` versione 1.0.3512 consente a un attaccante non autenticato di eseguire un attacco CSRF (Cross-Site Request Forgery) su un amministratore dell'istanza per configurare l'host del client (nella sezione "configura la scoperta delle stampanti"). Ciò è possibile perché l'applicazione non dispone di protezioni contro gli attacchi CSRF, come token Anti-CSRF, convalida dell'intestazione Origin, cookie SameSite, ecc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.