Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-287

CVE-2023-27351

PaperCut NG'de kimlik doğrulamanın atlatılmasına yol açan zafiyet

PaperCut NG

Yüksek 8,2 CVSS 3.0
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
1287 gün
Kaydı açan
zdi
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 20 Nis 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 May 2026. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Bu zafiyet, uzak saldırganların PaperCut NG 22.0.5 (Build 63914) sürümünü kullanan etkilenen kurulumlarda kimlik doğrulamasını atlatmasına olanak tanır. Bu zafiyetin istismar edilmesi için kimlik doğrulaması gerekmez. Zafiyet SecurityRequestFilter sınıfı içindeki belirli bir hatadan kaynaklanmaktadır. Sorun, kimlik doğrulama algoritmasının yanlış uygulanmasından kaynaklanmaktadır. Bir saldırgan bu zafiyetten yararlanarak sistemdeki kimlik doğrulamasını atlatabilir. Zero Day Initiative kaydı: ZDI-CAN-19226.

Kaynaktaki açıklama (İngilizce)

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper implementation of the authentication algorithm. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-19226.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
PaperCut NG Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.