CVE-2024-8404 in PaperCut
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità di eliminazione arbitraria di file in PaperCut NG/MF, che interessa specificamente i server Windows con la funzione Web Print abilitata. Per sfruttare questa vulnerabilità, un attaccante deve prima ottenere l'accesso all'account locale sul Server Windows su cui è ospitato PaperCut NG/MF ed essere in grado di eseguire codice a privilegi ridotti direttamente sul server tramite la cartella hot-folder per il web-printing.
Importante: nella maggior parte delle installazioni, questo rischio è mitigato dalla configurazione predefinita del Server Windows, che limita l'accesso all'account locale agli amministratori soltanto. Tuttavia, questa vulnerabilità potrebbe rappresentare un rischio per i clienti che consentono ad utenti non amministrativi di accedere alla console locale dell'ambiente Windows in cui è ospitato il server applicativo PaperCut NG/MF.
Nota:
Questo CVE è stato separato da CVE-2024-3037.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.