CVE-2024-8404 in PaperCut
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng xóa tệp tùy ý tồn tại trong PaperCut NG/MF, cụ thể là ảnh hưởng đến các máy chủ Windows có tính năng Web Print được bật. Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải có quyền truy cập đăng nhập cục bộ vào Máy chủ Windows đang lưu trữ PaperCut NG/MF và có khả năng thực thi mã có đặc quyền thấp trực tiếp trên máy chủ thông qua thư mục nóng in qua web (web-print-hot-folder).
Lưu ý quan trọng: Trong hầu hết các cài đặt, rủi ro này được giảm thiểu bởi cấu hình mặc định của Windows Server, vốn hạn chế quyền truy cập đăng nhập cục bộ chỉ dành cho Administrators. Tuy nhiên, lỗ hổng này có thể gây rủi ro cho các khách hàng cho phép người dùng không phải là quản trị viên đăng nhập vào bảng điều khiển cục bộ của môi trường Windows đang lưu trữ máy chủ ứng dụng PaperCut NG/MF.
Lưu ý:
CVE này đã được tách ra từ CVE-2024-3037.
If you want to get best quality of vulnerability data, you may have to visit VulDB.