The version of PaperCut NG installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

    - An authentication bypass exists that could allow a remote, unauthenticated attacker to upload arbitrary files to       the PaperCut host’s file storage. This could exhaust system resources and prevent the service from operating as       expected. (CVE-2023-3486)

    - A path traversal, enabling attackers to upload, read, or delete arbitrary files. This leads to remote code       execution when external device integration is enabled (a very common configuration). (CVE-2023-39143)

    - A third party library issue in pgjdbc. pgjdbc is the offical PostgreSQL JDBC Driver. A security hole was found in       the jdbc driver for postgresql database while doing security research. The system using the postgresql library       will be attacked when attacker control the jdbc url or properties. pgjdbc instantiates plugin instances based on       class names provided via authenticationPluginClassName, sslhostnameverifier, socketFactory, sslfactory,       sslpasswordcallback connection properties. However, the driver did not verify if the class implements the expected       interface before instantiating the class. This can lead to code execution loaded via arbitrary classes. Users       using plugins are advised to upgrade. There are no known workarounds for this issue. (CVE-2022-21724)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of PaperCut MF installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

    - An authentication bypass exists that could allow a remote, unauthenticated attacker to upload arbitrary files to       the PaperCut host’s file storage. This could exhaust system resources and prevent the service from operating as       expected. (CVE-2023-3486)

    - A path traversal, enabling attackers to upload, read, or delete arbitrary files. This leads to remote code       execution when external device integration is enabled (a very common configuration). (CVE-2023-39143)

    - A third party library issue in pgjdbc. pgjdbc is the offical PostgreSQL JDBC Driver. A security hole was found in       the jdbc driver for postgresql database while doing security research. The system using the postgresql library       will be attacked when attacker control the jdbc url or properties. pgjdbc instantiates plugin instances based on       class names provided via authenticationPluginClassName, sslhostnameverifier, socketFactory, sslfactory,       sslpasswordcallback connection properties. However, the driver did not verify if the class implements the expected       interface before instantiating the class. This can lead to code execution loaded via arbitrary classes. Users       using plugins are advised to upgrade. There are no known workarounds for this issue. (CVE-2022-21724)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、以下の複数の脆弱性の影響を受けます。

    - 認証バイパスが存在するため、認証されていないリモート攻撃者が、PaperCut ホストのファイルストレージに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。(CVE-2023-3486)

    - パストラバーサルにより、攻撃者が任意のファイルをアップロード、読み取り、削除できてしまいます。これにより、外部デバイスの統合が有効な場合 (これは非常に一般的な設定) に、リモートコードの実行につながります。(CVE-2023-39143)

    - pgjdbc におけるサードパーティライブラリの問題。pgjdbc は公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、authenticationPluginClassName、「sslhostnameverifier」、socketFactory、sslfactory、sslpasswordcallback 接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェースを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、以下の複数の脆弱性の影響を受けます。

    - 認証バイパスが存在するため、認証されていないリモート攻撃者が、PaperCut ホストのファイルストレージに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。(CVE-2023-3486)

    - パストラバーサルにより、攻撃者が任意のファイルをアップロード、読み取り、削除できてしまいます。これにより、外部デバイスの統合が有効な場合 (これは非常に一般的な設定) に、リモートコードの実行につながります。(CVE-2023-39143)

    - pgjdbc におけるサードパーティライブラリの問題。pgjdbc は公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、authenticationPluginClassName、「sslhostnameverifier」、socketFactory、sslfactory、sslpasswordcallback 接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェースを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 PaperCut NG 版本受到下列多种漏洞影响：

    - 身份验证绕过漏洞可能允许未经身份验证的远程攻击者将任意文件上传到 PaperCut 主机的文件存储区。这会耗尽系统资源，并阻止服务正常运行。(CVE-2023-3486)

    - 路径遍历漏洞允许攻击者上传、读取或删除任意文件。当启用外部设备集成（一种非常常见的配置）时，这会导致远程代码执行。(CVE-2023-39143)

    - pgjdbc 中的第三方库问题。pgjdbc 是官方的 PostgreSQL JDBC 驱动程序。进行安全研究时，在 postgresql 数据库的 jdbc 驱动程序中发现一个安全漏洞。当攻击者控制 jdbc url 或属性时，使用 postgresql 库的系统将遭到攻击。pgjdbc 基于通过 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 连接属性提供的类名实例化插件实例。但是，驱动程序在实例化该类前未验证该类是否实现了预期接口。这可能导致通过任意类加载代码执行进程。建议使用插件的用户进行升级。目前尚无针对此问题的解决方案。(CVE-2022-21724)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 PaperCut MF 版本受到下列多個弱點影響：

    - 驗證繞過弱點允許未經驗證的遠端攻擊者將任意檔案上傳至 PaperCut 主機的檔案儲存區，這會耗盡系統資源並阻止服務按照預期運作。(CVE-2023-3486)

    - 路徑遊走弱點允許攻擊者上傳、讀取或刪除任意檔案。當啟用外部裝置整合時 (這是非常常見的設定)，這會導致遠端程式碼執行。(CVE-2023-39143)

    - pgjdbc 中的第三方程式庫問題。pgjdbc 是官方的 PostgreSQL JDBC 驅動程式。進行安全性研究時，在 postgresql 資料庫的 jdbc 驅動程式中發現一個安全性漏洞。當攻擊者控制 jdbc url 或內容時，使用 postgresql 程式庫的系統將會受到攻擊。pgjdbc 會根據透過 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 連線屬性提供的類別名稱具現化外掛程式執行個體。但是，驅動程式在具現化類別之前，並未驗證該類別是否實作預期介面。這可能會導致透過任意類別載入程式碼執行。建議插件使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-21724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut MF 版本受到下列多种漏洞影响：

    - 身份验证绕过漏洞可能允许未经身份验证的远程攻击者将任意文件上传到 PaperCut 主机的文件存储区。这会耗尽系统资源，并阻止服务正常运行。(CVE-2023-3486)

    - 路径遍历漏洞允许攻击者上传、读取或删除任意文件。当启用外部设备集成（一种非常常见的配置）时，这会导致远程代码执行。(CVE-2023-39143)

    - pgjdbc 中的第三方库问题。pgjdbc 是官方的 PostgreSQL JDBC 驱动程序。进行安全研究时，在 postgresql 数据库的 jdbc 驱动程序中发现一个安全漏洞。当攻击者控制 jdbc url 或属性时，使用 postgresql 库的系统将遭到攻击。pgjdbc 基于通过 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 连接属性提供的类名实例化插件实例。但是，驱动程序在实例化该类前未验证该类是否实现了预期接口。这可能导致通过任意类加载代码执行进程。建议使用插件的用户进行升级。目前尚无针对此问题的解决方案。(CVE-2022-21724)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

The PaperCut NG running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via a specially crafted message, to bypass access control to upload arbitrary files to the 'upload' directory of the product. This can exhaust system resources and prevent the service from operating as expected.

The PaperCut MF running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via a specially crafted message, to bypass access control to upload arbitrary files to the 'upload' directory of the product. This can exhaust system resources and prevent the service from operating as expected.

遠端 Windows 主機上安裝的 PaperCut NG 版本受到下列多個弱點影響：

    - 驗證繞過弱點允許未經驗證的遠端攻擊者將任意檔案上傳至 PaperCut 主機的檔案儲存區，這會耗盡系統資源並阻止服務按照預期運作。(CVE-2023-3486)

    - 路徑遊走弱點允許攻擊者上傳、讀取或刪除任意檔案。當啟用外部裝置整合時 (這是非常常見的設定)，這會導致遠端程式碼執行。(CVE-2023-39143)

    - pgjdbc 中的第三方程式庫問題。pgjdbc 是官方的 PostgreSQL JDBC 驅動程式。進行安全性研究時，在 postgresql 資料庫的 jdbc 驅動程式中發現一個安全性漏洞。當攻擊者控制 jdbc url 或內容時，使用 postgresql 程式庫的系統將會受到攻擊。pgjdbc 會根據透過 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 連線屬性提供的類別名稱具現化外掛程式執行個體。但是，驅動程式在具現化類別之前，並未驗證該類別是否實作預期介面。這可能會導致透過任意類別載入程式碼執行。建議插件使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-21724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されている PaperCut NG は、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用して、特別に細工されたメッセージを介してアクセスコントロールをバイパスし、製品の「アップロード」ディレクトリに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。

リモートホストで実行されている PaperCut MF は、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用して、特別に細工されたメッセージを介してアクセスコントロールをバイパスし、製品の「アップロード」ディレクトリに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。

遠端主機上執行的 PaperCut NG 受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過特製訊息來繞過存取控制，以向產品的「upload」目錄上載任意檔案。這會耗盡系統資源並阻止服務按照預期運作。

遠端主機上執行的 PaperCut MF 受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過特製訊息來繞過存取控制，以向產品的「upload」目錄上載任意檔案。這會耗盡系統資源並阻止服務按照預期運作。

远程主机上运行的 PaperCut NG 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息绕过访问控制，向产品的“upload”目录中上传任意文件。这会耗尽系统资源，并阻止服务正常运行。

远程主机上运行的 PaperCut MF 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息绕过访问控制，向产品的“upload”目录中上传任意文件。这会耗尽系统资源，并阻止服务正常运行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183242	PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 Multiple Vulnerabilities	Nessus	Windows	2023/10/17	2024/10/16	critical
183241	PaperCut MF < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 Multiple Vulnerabilities	Nessus	Windows	2023/10/17	2024/10/16	critical
183241	PaperCut MF < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 の複数の脆弱性	Nessus	Windows	2023/10/17	2024/10/16	critical
183242	PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 の複数の脆弱性	Nessus	Windows	2023/10/17	2024/10/16	critical
183242	PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 多个漏洞	Nessus	Windows	2023/10/17	2024/10/16	critical
183241	PaperCut MF < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 多個弱點	Nessus	Windows	2023/10/17	2024/10/16	critical
183241	PaperCut MF < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 多个漏洞	Nessus	Windows	2023/10/17	2024/10/16	critical
180049	PaperCut NG FileUploadAuthenticationFilter Authentication Bypass (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high
180050	PaperCut MF FileUploadAuthenticationFilter Authentication Bypass (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high
183242	PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 多個弱點	Nessus	Windows	2023/10/17	2024/10/16	critical
180049	PaperCut NG FileUploadAuthenticationFilter 認証バイパス (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high
180050	PaperCut MF FileUploadAuthenticationFilter 認証バイパス (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high
180049	PaperCut NG FileUploadAuthenticationFilter 驗證繞過 (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high
180050	PaperCut MF FileUploadAuthenticationFilter 驗證繞過 (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high
180049	PaperCut NG FileUploadAuthenticationFilter 身份验证绕过 (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high
180050	PaperCut MF FileUploadAuthenticationFilter 身份验证绕过 (CVE-2023-3486)	Nessus	CGI abuses	2023/8/23	2025/7/14	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

high

critical

high

high

high

high

high

high