CVE-2023-27350

A vulnerabilidade é uma falha de controle de acesso impróprio na página SetupCompleted do PaperCut NG/MF. A aplicação não restringe adequadamente o acesso à funcionalidade de configuração, então um atacante não autenticado pode navegar diretamente até esse fluxo, contornar a autenticação e alcançar a configuração administrativa. A partir do contexto administrativo, o atacante abusa dos recursos internos de scripting e print-script do PaperCut para executar comandos arbitrários e, como o serviço do PaperCut normalmente roda como SYSTEM no Windows, isso significa execução de código em nível de sistema completo.

O PaperCut é um software de gerenciamento de impressão instalado em servidores de impressão em universidades, escolas, governo e empresas, máquinas que ficam dentro da rede e são confiáveis, mas raramente vigiadas de perto. A exploração foi rápida e ampla: afiliados de ransomware, incluindo Clop e LockBit, junto com atores ligados a estados, o transformaram em arma para acesso inicial, e ele entrou na lista KEV da CISA. Aplique o patch para uma versão corrigida do PaperCut sem demora e, como a janela de exploração se abriu antes de muitas organizações aplicarem o patch, restrinja a porta de gerenciamento web a hosts confiáveis e faça caça a processos filhos inesperados gerados pelo serviço do PaperCut, em vez de presumir que a atualização por si só significa que você já não foi tocado.