CVE-2024-1223
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Improper authorization controls in PaperCut NG/MF
This vulnerability potentially allows unauthorized enumeration of information from the embedded device APIs. An attacker must already have existing knowledge of some combination of valid usernames, device names and an internal system key. For such an attack to be successful the system must be in a specific runtime state.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
PaperCut NG, PaperCut MF
- Fornecedor
- PaperCut
- Produto
- PaperCut NG, PaperCut MF
- Plataformas
- MacOS
- Linux
- Windows
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | custom | 23.0.7 | Indisponível |
|
| 0 | affected | custom | 22.1.5 | Indisponível |
|
| 0 | affected | custom | 21.2.14 | Indisponível |
|
| 0 | affected | custom | 20.1.10 | Indisponível |
|