PT-2024-18202

CVE-2024-1654

·

Publicado

2024-03-14

·

Atualizado

2024-06-18

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do PaperCut NG (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite, potencialmente, operações de gravação não autorizadas, o que pode levar à execução remota de código. Para explorar essa vulnerabilidade, um invasor precisa já ter acesso de administrador autenticado e conhecer tanto um identificador interno do sistema quanto os dados de outro usuário válido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-183: Permissive List of Allowed Inputs
Identificadores relacionados
CVE-2024-1654
ZDI-24-781
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com