CVE-2024-8404 in PaperCut
Сводка
по VulDB • 24.05.2026
Уязвимость произвольного удаления файлов существует в PaperCut NG/MF, затрагивая в частности серверы Windows с включенной функцией Web Print. Для эксплуатации этой уязвимости злоумышленник должен сначала получить локальный доступ к учетной записи на сервере Windows, на котором размещен PaperCut NG/MF, и иметь возможность выполнять код с низкими привилегиями непосредственно на сервере через web-print-hot-folder.
Важно: В большинстве установок этот риск смягчается конфигурацией Windows Server по умолчанию, которая ограничивает локальный доступ только для администраторов. Однако эта уязвимость может представлять риск для клиентов, которые позволяют неадминистративным пользователям входить в локальную консоль среды Windows, где размещен сервер приложений PaperCut NG/MF.
Примечание:
Эта CVE была выделена из CVE-2024-3037.
Once again VulDB remains the best source for vulnerability data.