Oliver Matula

O PaperCut Print Deploy, um componente opcional integrado ao PaperCut NG/MF, está suscetível a ataques man-in-the-middle se não for configurado corretamente com um certificado confiável. A documentação insuficiente sobre a configuração SSL pode levar à configuração incorreta da instalação do cliente, potencialmente expondo a comunicação entre os clientes e o servidor.

O problema está relacionado a controles de acesso incorretos para o arquivo ResetUserInfo.php, permitindo que um invasor não autenticado altere a senha de usuários arbitrários.

O problema é uma vulnerabilidade de script entre sites (XSS) no arquivo SideForStudent.php, especificamente por meio do parâmetro `modname`. Isso permite a possível injeção e execução de scripts maliciosos.

The issue is related to errors in SSH key management, allowing a remote attacker to connect to the system with root privileges via IPv6. This is due to the presence of a default SSH key pair in all devices. An attacker could exploit this by opening an SSH connection via IPv6 using the extracted key materials, gaining access to the system with root privileges. The vulnerability is only exploitable over IPv6.

A vulnerability exists in the system shell due to incorrect symbolic link verification of directory paths, allowing an authenticated, local attacker to overwrite sensitive system files by providing crafted user input to specific symbolic link CLI commands. The attacker would need valid device credentials to exploit this issue. Successful exploitation could allow the attacker to overwrite system files that should be restricted.