远程 Windows 主机上安装的 PaperCut MF 版本受到下列多种漏洞影响：

    - 这允许攻击者使用恶意构建的 API 请求，以提升的权限获取 API 授权级别的访问权限。适用于 PaperCut NG/MF API 调用的小子集。(CVE-2024-1222)

    - 此漏洞可能允许未经授权的写入操作，这可能导致远程代码执行。
      攻击者必须已拥有经过身份验证的管理员访问权限，以及内部系统标识符和其他有效用户详细信息的知识，才能利用此问题。(CVE-2024-1654)

    - 已经过身份验证的管理员用户可利用此漏洞创建恶意负载，用于在托管 PaperCut NG/MF 应用程序服务器的服务器上进行远程代码执行。(CVE-2024-1882)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PaperCut MF < 20.1.10/21.x < 21.2.14/22.x < 22.1.5/23.x < 23.0.7 多个漏洞

critical Nessus 插件 ID 193336

版本 1.0