CVE-2023-27350

यह कमजोरी दूरस्थ हमलावरों को PaperCut NG 22.0.5 (Build 63914) के प्रभावित इंस्टॉलेशन पर प्रमाणीकरण को बायपास करने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। विशिष्ट दोष SetupCompleted वर्ग के भीतर मौजूद है। यह समस्या अनुचित पहुंच नियंत्रण के कारण उत्पन्न होती है। एक हमलावर इस कमजोरी का उपयोग करके प्रमाणीकरण को बायपास कर सकता है और SYSTEM के संदर्भ में मनमाना कोड निष्पादित कर सकता है। ZDI-CAN-18987 था।