CVE-2024-1221

CVSS 3.1v3.1pub. 2024-03-14upd. 2025-01-23

Ta podatność potencjalnie umożliwia ujawnienie plików na serwerze PaperCut NG/MF przy użyciu specjalnie przygotowanego payload'u skierowanego na narażony endpoint API. Osoba atakująca musi przeprowadzić rekonesans, aby uzyskać wiedzę na temat system token. Ta CVE dotyczy wyłącznie serwerów PaperCut NG/MF na Linux i macOS.

▸ Pokaż oryginał (EN)

This vulnerability potentially allows files on a PaperCut NG/MF server to be exposed using a specifically formed payload against the impacted API endpoint. The attacker must carry out some reconnaissance to gain knowledge of a system token. This CVE only affects Linux and macOS PaperCut NG/MF servers.

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Apple macOS
OS
Apple
wszystkie wersje
Linux Kernel
OS
Linux
wszystkie wersje
Papercut Mf
APP
Papercut
22.0.0 – 22.1.5 (bez)23.0.1 – 23.0.7 (bez)< 20.1.1021.0.0 – 21.2.14 (bez)
Papercut Ng
APP
Papercut
22.0.0 – 22.1.5 (bez)23.0.1 – 23.0.7 (bez)21.0.0 – 21.2.14 (bez)< 20.1.10