遠端 Windows 主機上安裝的 PaperCut MF 版本受到下列多個弱點影響：

    - 這可讓攻擊者使用精心編造的 API 要求，以提升的權限取得 API 授權層級的存取權。這適用於 PaperCut NG/MF API 呼叫的小子集。(CVE-2024-1222)

    - 此弱點可能導致未經授權的寫入作業，進而造成遠端程式碼執行。
      攻擊者必須已具備經驗證的系統管理員存取權，且知道內部系統識別碼和其他有效使用者的詳細資料，才能惡意利用此弱點。(CVE-2024-1654)

    - 已驗證的系統管理員使用者可利用此弱點建立惡意承載，在主控 PaperCut NG/MF 應用程式伺服器的伺服器上執行遠端程式碼。(CVE-2024-1882)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PaperCut MF < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 多個弱點

high Nessus Plugin ID 193336

版本 1.0