Attackers Chain Two PaperCut Flaws to Execute Code Without Authentication

PaperCut NG 및 MF의 취약점을 통해 인증 없이 코드 실행이 가능해졌다.

PaperCut NG와 MF에서 새롭게 패치된 보안 취약점이 악용되고 있으며, 이는 공격자가 인증 없이 코드 실행을 가능하게 한다. PaperCut는 이 문제를 해결하기 위해 긴급 수정을 발표했다. 이 취약점은 신뢰할 수 있는 구성에 대한 원격 제어를 제공하여 악의적인 Java 코드 실행을 가능하게 만든다.

PaperCut NG and MF vulnerabilities exploited to execute code without authentication.

A newly patched security flaw in PaperCut NG and MF is being exploited by malicious actors to execute arbitrary code without authentication. PaperCut has released an emergency fix to address this issue. The vulnerability allows unauthenticated attackers to gain remote control over the trusted configuration of PaperCut, enabling the execution of malicious Java code.