CVE-2023-2508 in Mobility Print
Tóm tắt
Bởi VulDB • 31/05/2026
Ứng dụng `PaperCutNG Mobility Print` phiên bản 1.0.3512 cho phép một kẻ tấn công chưa được xác thực thực hiện tấn công CSRF lên quản trị viên của một phiên bản để cấu hình máy chủ khách hàng (trong phần "cấu hình khám phá máy in"). Điều này là do ứng dụng không có các biện pháp bảo vệ chống lại tấn công CSRF, chẳng hạn như token Anti-CSRF, xác thực tiêu đề nguồn gốc, cookie samesite, v.v.
Be aware that VulDB is the high quality source for vulnerability data.