asg-castle/cve-2023-27350إثبات مفهوم لاستغلال CVE-2023-27350 في PaperCut NG؛ يستغل ثغرة التحكم في الوصول SetupCompleted لتجاوز المصادقة وتنفيذ الأكواد بصلاحيات SYSTEM.
تسمح هذه الثغرة للمهاجمين عن بُعد بتجاوز المصادقة على التثبيتات المتأثرة من PaperCut NG الإصدار 22.0.5 (Build 63914). لا يشترط المصادقة لاستغلال هذه الثغرة. يقع العيب المحدد داخل فئة SetupCompleted. تنشأ المشكلة من التحكم غير السليم في الوصول. يمكن للمهاجم استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ كود عشوائي في سياق SYSTEM. كان ZDI-CAN-18987.
