BDU:2023-07129

Уязвимость компонента static-content-files программного обеспечения управления печатной инфраструктурой PaperCut MF и PaperCut NG, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-10-25

Описание

Уязвимость компонента static-content-files программного обеспечения управления печатной инфраструктурой PaperCut MF и PaperCut NG связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

PaperCut MF (до 22.1.1)PaperCut NG (до 22.1.1)

Способ устранения

Использование рекомендаций:
https://www.papercut.com/kb/Main/SecurityBulletinJune2023

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://research.aurainfosec.io/disclosure/papercut/https://web.archive.org/web/20230814061444/https://research.aurainfosec.io/disclosure/papercut/https://www.papercut.com/kb/Main/SecurityBulletinJune2023 https://vuldb.com/ru/?id.242938

Проверьте безопасность своего сайта и почты → Полная проверка домена