PaperCut 多個漏洞
發佈日期: 2026年04月21日
風險: 高度風險
類型: 伺服器 - 其他伺服器
於PaperCut發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發繞過保安限制及遠端執行程式碼。
注意:
CVE-2023-27351 正被廣泛利用。遠端攻擊者可利用此漏洞，透過 SecurityRequestFilter 類別繞過受影響系統的驗證機制。因此，風險等級被評為高度風險。
影響
- 繞過保安限制
- 遠端執行程式碼
受影響之系統或技術
CVE-2023–27350
PaperCut MF 或 NG 8.0 或之後的版本 (不包括已修補的版本)。 包括：
版本8.0.0 至 19.2.7 （含）
版本20.0.0 至 20.1.6 （含）
版本 21.0.0 至 21.2.10 （含）
版本 22.0.0 至 22.0.8 （含）
CVE-2023–27351
PaperCut MF 或 NG 15.0 或之後的版本 (不包括已修補的版本)。 包括：
版本 15.0.0 至 19.2.7（含）
版本 20.0.0 至 20.1.6（含）
版本 21.0.0 至 21.2.10（含）
版本 22.0.0 至 22.0.8（含）
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
- PaperCut NG/MF 20.1.7版本
- PaperCut NG/MF 21.2.11版本
- PaperCut NG/MF 22.0.9及之後版本
沒有留言:
發佈留言