Descripción
PaperCut NG/MF contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que, bajo condiciones específicas, podría permitir a un atacante modificar la configuración de seguridad o ejecutar código arbitrario.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de papercut.com papercut.com/kb/Main/SecurityBulletinJune2023
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-2533
Ver el texto original en inglés (CISA)
PaperCut NG/MF Cross-Site Request Forgery (CSRF) Vulnerability
PaperCut NG/MF contains a cross-site request forgery (CSRF) vulnerability, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.papercut.com/kb/Main/SecurityBulletinJune2023 ; https://nvd.nist.gov/vuln/detail/CVE-2023-2533
Otras vulnerabilidades de PaperCut en el catálogo
- CVE-2026-82078 Vulnerabilidad de reflexión insegura en PaperCut NG/MF Alta 31-08-2026
- CVE-2026-81578 Vulnerabilidad de falta de autenticación en una función crítica en PaperCut NG/MF Alta 31-08-2026
- CVE-2023-27351 Vulnerabilidad de autenticación incorrecta en PaperCut NG/MF Alta 20-04-2026
- CVE-2023-27350 PaperCut MF/NG Improper Access Control Vulnerability Alta 21-04-2023