Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-284

CVE-2023-27350

PaperCut NG'de kimlik doğrulama atlatma ve SYSTEM yetkisiyle kod çalıştırma

Papercut MfPaperCut NGPapercut Ng

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1287 gün
Kaydı açan
zdi
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 21 Nis 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 12 May 2023. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Baskı yönetimi yazılımı PaperCut NG'deki bu açık, internet üzerinden hiçbir giriş bilgisi olmadan sunucunun tamamen ele geçirilmesine izin vermektedir. Açık şu anda saldırganlar tarafından fiilen kullanılmaktadır, bu nedenle güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

PaperCut NG ürününde SetupCompleted sınıfındaki hatalı erişim denetimi nedeniyle kimlik doğrulama atlatılabilmektedir. Zafiyet, NG 22.0.5 (Build 63914) sürümünde doğrulanmıştır ve kimlik doğrulaması gerektirmeden uzaktan istismar edilebilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) kataloğunda yer almaktadır ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulamasını atlayarak sunucuda SYSTEM yetkisiyle rastgele kod çalıştırabilir. Bu durum sunucunun tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper access control. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-18987.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. PaperCut'ın yayımladığı güvenlik güncellemesini, üretici talimatlarına uygun şekilde etkilenen tüm PaperCut NG kurulumlarına uygulayın. Genel öneri
  2. CISA KEV kaydındaki gerekliliğe uyun: güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa PaperCut sunucusunun yönetim arayüzüne internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarıyla kısıtlayın. Genel öneri

Ek önlemler

  • PaperCut sunucusunu doğrudan internete açmayın; erişimi yalnızca gerekli iç ağ segmentleri ve VPN üzerinden sağlayın. Genel öneri
  • Sunucuda şüpheli oturum, beklenmeyen süreç oluşumu ve yetkisiz yapılandırma değişikliği olup olmadığını inceleyin; açık duyurulmadan önce ele geçirilmiş olma ihtimalini göz önünde bulundurun. Genel öneri
  • Sunucuda çalışan servis hesaplarının yetkilerini ve ağ erişimini mümkün olduğunca sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Papercut Mf ≥ 8.0, < 20.1.7 20.1.7
≥ 21.0.0, < 21.2.11 21.2.11
≥ 22.0.0, < 22.0.9 22.0.9
PaperCut NG Sürüm belirtilmemiş –
Papercut Ng ≥ 8.0, < 20.1.7 20.1.7
≥ 21.0.0, < 21.2.11 21.2.11
≥ 22.0.0, < 22.0.9 22.0.9

Kaynaklar10 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  4. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.