PaperCut NG/MF is a print management system designed to help organizations monitoring and controlling print resources while providing an easy-to-use solution to their end users. PaperCut NG/MF versions below 20.1.7, 21.x below 21.2.11 and 22.x below 22.0.9 are affected by an authentication bypass vulnerability in the `SetupCompleted` class. By leveraging this vulnerability, a remote and unauthenticated attacker could log on as an administration and perform remote code execution on the target PaperCut instance.

PaperCut NG/MF 是一个打印管理系统，旨在帮助组织监控和控制打印资源，同时向其最终用户提供易于使用的解决方案。20.1.7 以下的 PaperCut NG/MF 版本、低于 21.2.11 的 21.x 版和低于 22.0.9 的 22.x 版，均会受到 `SetupCompleted` 类中一个身份验证绕过漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，以管理员身份登录，并在目标 PaperCut 实例上实现远程代码执行。

PaperCut NG/MF 是一種列印管理系統，可協助組織監控和控制列印資源，同時為終端使用者提供易於使用的解決方案。PaperCut NG/MF 20.1.7之前版本、21.x 的 21.2.11 之前版本以及 22.x 的 22.0.9 之前版本受到 `SetupCompleted` 類別中的驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此弱點，在目標 PaperCut 執行個體上以管理員身分登入並從遠端執行程式碼。

PaperCut NG/MF は、印刷リソースの監視と制御を支援し、エンドユーザーに使いやすいソリューションを提供するために設計された印刷管理システムです。20.1.7 より前の PaperCut NG/MF バージョン、21.2.11 より前の 21.x、22.x より前の 22.0.9 は、「SetupCompleted」クラスの認証バイパスの脆弱性の影響を受けます。この脆弱性を利用することで、リモートで認証されていない攻撃者が管理者としてログオンし、対象の PaperCut インスタンスでリモートコード実行を行う可能性があります。

The PaperCut NG running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via a specially crafted message, to bypass access control to login as the administrative user.

リモートホストで実行されている PaperCut NG は、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、特別に細工されたメッセージを介してアクセスコントロールをバイパスし、管理ユーザーとしてログインする可能性があります。

リモートホストで実行されている PaperCut MF は、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、特別に細工されたメッセージを介してアクセスコントロールをバイパスし、管理ユーザーとしてログインする可能性があります。

The PaperCut MF running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via a specially crafted message, to bypass access control to login as the administrative user.

远程主机上运行的 PaperCut MF 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息绕过身份访问控制，并作为管理员用户登录。

遠端主機上執行的 PaperCut NG 受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過特製訊息來繞過存取控制，進而以管理使用者身分登入。

远程主机上运行的 PaperCut NG 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息绕过身份访问控制，并作为管理员用户登录。

遠端主機上執行的 PaperCut MF 受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過特製訊息來繞過存取控制，進而以管理使用者身分登入。

ID	Name	Product	Family	Published	Updated	Severity
113932	PaperCut NG/MF Authentication Bypass	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
113932	PaperCut NG/MF 身份验证绕过	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
113932	PaperCut NG/MF 驗證繞過	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
113932	PaperCut NG/MF の認証バイパス	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
174747	PaperCut NG Authentication Bypass (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	7/14/2025	critical
174747	PaperCut NG の認証バイパス (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	7/14/2025	critical
176036	PaperCut MF の認証バイパス (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	7/14/2025	critical
176036	PaperCut MF Authentication Bypass (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	7/14/2025	critical
176036	PaperCut MF 绕过身份验证 (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	7/14/2025	critical
174747	PaperCut NG 驗證繞過 (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	7/14/2025	critical
174747	PaperCut NG 绕过身份验证 (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	7/14/2025	critical
176036	PaperCut MF 驗證繞過 (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	7/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical