Descripción
PaperCut NG/MF contiene una vulnerabilidad de autenticación incorrecta que podría permitir a atacantes remotos omitir la autenticación en las instalaciones afectadas a través de la clase SecurityRequestFilter.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de papercut.com papercut.com/kb/Main/PO-1216-and-PO-1219
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-27351
Ver el texto original en inglés (CISA)
PaperCut NG/MF Improper Authentication Vulnerability
PaperCut NG/MF contains an improper authentication vulnerability that could allow remote attackers to bypass authentication on affected installations via the SecurityRequestFilter class.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.papercut.com/kb/Main/PO-1216-and-PO-1219 ; https://nvd.nist.gov/vuln/detail/CVE-2023-27351
Otras vulnerabilidades de PaperCut en el catálogo
- CVE-2026-82078 Vulnerabilidad de reflexión insegura en PaperCut NG/MF Alta 31-08-2026
- CVE-2026-81578 Vulnerabilidad de falta de autenticación en una función crítica en PaperCut NG/MF Alta 31-08-2026
- CVE-2023-2533 PaperCut NG/MF Cross-Site Request Forgery (CSRF) Vulnerability Alta 28-07-2025
- CVE-2023-27350 PaperCut MF/NG Improper Access Control Vulnerability Alta 21-04-2023