CVE-2024-8404 in PaperCut
摘要
由 VulDB • 2026-05-18
PaperCut NG/MF 中存在任意文件删除漏洞，具体影响启用了 Web Print 功能的 Windows 服务器。要利用此漏洞，攻击者必须首先获得托管 PaperCut NG/MF 的 Windows 服务器的本地登录访问权限，并能够通过 web-print-hot-folder 直接在服务器上执行低权限代码。
重要提示：在大多数安装中，由于默认的 Windows Server 配置将本地登录访问权限限制为仅限管理员，因此该风险已得到缓解。然而，对于允许非管理员用户登录托管 PaperCut NG/MF 应用程序服务器的 Windows 环境本地控制台的客户而言，此漏洞可能会构成风险。
注意：
此 CVE 是从 CVE-2024-3037 拆分出来的。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.