CVE-2023-27351

PaperCut NG/MF Improper Authentication Vulnerability

공격에 악용됨 랜섬웨어에 사용됨 높음 8.2 공격 가능성: 78%

무엇인가

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper implementation of the authentication algorithm. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-19226.

CISA: PaperCut NG/MF contains an improper authentication vulnerability that could allow remote attackers to bypass authentication on affected installations via the SecurityRequestFilter class.

할 일

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2026년 5월 4일

CISA 목록에 추가됨: 2026년 4월 20일
게시됨: 2023년 4월 20일
심각도: 높음 8.2 CVSS 3.0
향후 30일 내 공격 가능성(EPSS): 78% 알려진 모든 취약점 중 상위 0.4%
약점 유형: CWE-287
자세히: NVD · CVE.org · CISA

모든 참고 자료(2)

PaperCut의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 8. 31.	Missing Authentication for Critical FunctionCVE-2026-81578	NG/MF	높음 8.8	84%
2026. 8. 31.	Unsafe ReflectionCVE-2026-82078	NG/MF	치명적 9.4	61%
2025. 7. 28.	Cross-Site Request Forgery (CSRF)CVE-2023-2533	NG/MF	높음 8.4	29%
2023. 4. 21.	Improper Access ControlCVE-2023-27350랜섬웨어에 사용됨	MF/NG	치명적 9.8	>99.9%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.