asg-castle/cve-2023-27350Exploit de preuve de concept pour CVE-2023-27350 dans PaperCut NG ; exploite le défaut de contrôle d'accès SetupCompleted pour contourner l'authentification et exécuter du code en tant que SYSTEM.
Cette vulnérabilité permet à des attaquants distants de contourner l'authentification sur les installations affectées de PaperCut NG 22.0.5 (Build 63914). L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique existe dans la classe SetupCompleted. Le problème résulte d'un contrôle d'accès inapproprié. Un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification et exécuter du code arbitraire dans le contexte de SYSTEM. Il s'agit de ZDI-CAN-18987.
