PaperCut NG/MF は、印刷リソースの監視と制御を支援し、エンドユーザーに使いやすいソリューションを提供するために設計された印刷管理システムです。20.1.7 より前の PaperCut NG/MF バージョン、21.2.11 より前の 21.x、22.x より前の 22.0.9 は、「SetupCompleted」クラスの認証バイパスの脆弱性の影響を受けます。この脆弱性を利用することで、リモートで認証されていない攻撃者が管理者としてログオンし、対象の PaperCut インスタンスでリモートコード実行を行う可能性があります。

PaperCut NG/MF is a print management system designed to help organizations monitoring and controlling print resources while providing an easy-to-use solution to their end users. PaperCut NG/MF versions below 20.1.7, 21.x below 21.2.11 and 22.x below 22.0.9 are affected by an authentication bypass vulnerability in the `SetupCompleted` class. By leveraging this vulnerability, a remote and unauthenticated attacker could log on as an administration and perform remote code execution on the target PaperCut instance.

PaperCut NG/MF 是一種列印管理系統，可協助組織監控和控制列印資源，同時為終端使用者提供易於使用的解決方案。PaperCut NG/MF 20.1.7之前版本、21.x 的 21.2.11 之前版本以及 22.x 的 22.0.9 之前版本受到 `SetupCompleted` 類別中的驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此弱點，在目標 PaperCut 執行個體上以管理員身分登入並從遠端執行程式碼。

PaperCut NG/MF 是一个打印管理系统，旨在帮助组织监控和控制打印资源，同时向其最终用户提供易于使用的解决方案。20.1.7 以下的 PaperCut NG/MF 版本、低于 21.2.11 的 21.x 版和低于 22.0.9 的 22.x 版，均会受到 `SetupCompleted` 类中一个身份验证绕过漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，以管理员身份登录，并在目标 PaperCut 实例上实现远程代码执行。

The PaperCut MF running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via a specially crafted message, to bypass access control to login as the administrative user.

The PaperCut NG running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via a specially crafted message, to bypass access control to login as the administrative user.

リモートホストで実行されている PaperCut NG は、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、特別に細工されたメッセージを介してアクセスコントロールをバイパスし、管理ユーザーとしてログインする可能性があります。

リモートホストで実行されている PaperCut MF は、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、特別に細工されたメッセージを介してアクセスコントロールをバイパスし、管理ユーザーとしてログインする可能性があります。

遠端主機上執行的 PaperCut NG 受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過特製訊息來繞過存取控制，進而以管理使用者身分登入。

远程主机上运行的 PaperCut MF 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息绕过身份访问控制，并作为管理员用户登录。

远程主机上运行的 PaperCut NG 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息绕过身份访问控制，并作为管理员用户登录。

遠端主機上執行的 PaperCut MF 受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過特製訊息來繞過存取控制，進而以管理使用者身分登入。

ID	Name	Product	Family	Published	Updated	Severity
113932	PaperCut NG/MF の認証バイパス	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
113932	PaperCut NG/MF Authentication Bypass	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
113932	PaperCut NG/MF 驗證繞過	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
113932	PaperCut NG/MF 身份验证绕过	Web App Scanning	Component Vulnerability	5/31/2023	5/31/2023	critical
176036	PaperCut MF Authentication Bypass (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	11/3/2025	critical
174747	PaperCut NG Authentication Bypass (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	11/3/2025	critical
174747	PaperCut NG の認証バイパス (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	11/3/2025	critical
176036	PaperCut MF の認証バイパス (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	11/3/2025	critical
174747	PaperCut NG 驗證繞過 (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	11/3/2025	critical
176036	PaperCut MF 绕过身份验证 (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	11/3/2025	critical
174747	PaperCut NG 绕过身份验证 (CVE-2023-27350)	Nessus	CGI abuses	4/25/2023	11/3/2025	critical
176036	PaperCut MF 驗證繞過 (CVE-2023-27350)	Nessus	CGI abuses	5/18/2023	11/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical