asg-castle/cve-2023-27350CVE-2023-27350(PaperCut NG)용 개념 증명 익스플로잇; SetupCompleted 접근 제어 결함을 악용하여 인증을 우회하고 SYSTEM 권한으로 코드를 실행합니다.
이 취약점은 원격 공격자가 PaperCut NG 22.0.5 (Build 63914)의 영향을 받는 설치에서 인증을 우회할 수 있게 합니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 특정 결함은 SetupCompleted 클래스에 존재합니다. 이 문제는 부적절한 접근 제어로 인해 발생합니다. 공격자는 이 취약점을 악용하여 인증을 우회하고 SYSTEM 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-18987이었습니다.
