CVE-2023-27351 in PaperCut

Sumário

de VulDB • 14/05/2026

Esta vulnerabilidade permite que atacantes remotos contornem a autenticação em instalações afetadas do PaperCut NG 22.0.5 (Build 63914). A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe na classe SecurityRequestFilter. O problema resulta da implementação inadequada do algoritmo de autenticação. Um atacante pode explorar esta vulnerabilidade para contornar a autenticação no sistema. Era ZDI-CAN-19226.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Zero Day Initiative
• Reservar: 28/02/2023
• Divulgação: 20/04/2023
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.78420
• KEV: sim
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27351
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27351/