Vulnerabilidad en PaperCutNG Mobility Print (CVE-2023-2508)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)

Fecha de publicación:

20/09/2023

Última modificación:

22/09/2023

Descripción

La aplicación `PaperCutNG Mobility Print` versión 1.0.3512 permite que un atacante no autenticado realice un ataque CSRF en un administrador de instancia para configurar el anfitrión del cliente (en la sección "configurar descubrimiento de impresora"). Esto es posible porque la aplicación no tiene protecciones contra ataques CSRF, como tokens Anti-CSRF, validación del origen del encabezado, cookies del mismo sitio, etc.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno