Tim Kornhuber

O PaperCut Print Deploy, um componente opcional integrado ao PaperCut NG/MF, está suscetível a ataques man-in-the-middle se não for configurado corretamente com um certificado confiável. A documentação insuficiente sobre a configuração SSL pode levar à configuração incorreta da instalação do cliente, potencialmente expondo a comunicação entre os clientes e o servidor.

O problema permite que um atacante autenticado realize um ataque de elevação de privilégio devido à execução de um recurso com privilégios desnecessários. Uma exploração bem-sucedida poderia permitir que um atacante executasse comandos arbitrários com privilégios elevados.

The Platform component could allow an unauthenticated attacker to conduct a command injection attack due to insufficient parameter sanitization. A successful exploit could allow an attacker to execute arbitrary commands within the same privilege level as the web access process.

Existia um problema de acesso a arquivos em determinadas pastas pessoais, permitindo que um aplicativo malicioso pudesse ler informações confidenciais de localização. Esse problema foi resolvido com restrições de acesso aprimoradas.