PT-2024-17490 · Papercut · Papercut Ng/Mf

CVE-2024-1222

·

Publicado

2024-03-14

·

Atualizado

2026-03-31

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
PaperCut NG/MF (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que invasores utilizem uma solicitação de API maliciosamente formulada para obter acesso a um nível de autorização da API com privilégios elevados. Ela se aplica a um pequeno subconjunto de chamadas de API do PaperCut NG/MF.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-1222
ZDI-24-782

Produtos afetados

Papercut Ng/Mf