PT-2024-17486 · Papercut · Papercut Ng/Mf

CVE-2024-1221

·

Publicado

2024-03-14

·

Atualizado

2024-09-26

CVSS v3.1

3.1

Baixa

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
PaperCut NG/MF (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite, potencialmente, que arquivos em um servidor PaperCut NG/MF sejam expostos por meio de uma carga maliciosa especialmente criada contra o ponto de extremidade da API afetada. O invasor deve realizar um trabalho de reconhecimento para obter informações sobre um token do sistema. Esta vulnerabilidade afeta apenas servidores PaperCut NG/MF rodando Linux e macOS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-1221
ZDI-24-780

Produtos afetados

Papercut Ng/Mf