PaperCut NG/MF Sistemlərində Zəifliklərin Zənciri: İcazəsiz Kod İcrası Təhlükəsi

PaperCut NG/MF Sistemlərində Ciddi Zəiflik Aşkarlanıb

PaperCut NG və MF çap idarəetmə sistemlərində aşkar edilmiş iki kritik təhlükəsizlik zəifliyi hazırda zərərli aktorlar tərəfindən aktiv şəkildə istismar edilir. Bu zəifliklərin birləşdirilməsi, hücumçulara identifikasiyadan keçmədən hədəf sistemlər üzərində ixtiyari kod icra etmək imkanı verir ki, bu da ciddi təhlükəsizlik riskləri yaradır.

Boşluğun Detalları və İstismarı

Şirkət tərəfindən yayımlanan təcili düzəlişlərə baxmayaraq, istismar hallarının qeydə alınması vəziyyətin aktuallığını göstərir. Açıqlanan məlumata görə, bu boşluq identifikasiyadan keçməmiş bir hücumçuya PaperCut-un etibarlı konfiqurasiyası üzərində uzaqdan nəzarət əldə etməyə imkan verir. Bu nəzarət, tətbiq daxilində ixtiyari Java kodu icra etmək üçün istifadə oluna bilər. Xüsusilə, “CVE-2023-27350” identifikasiya nömrəsi verilmiş zəifliyin “RCE” (Remote Code Execution) potensialına malik olduğu vurğulanır.

PaperCut-un Reaksiyası və Tövsiyələr

PaperCut, bu zəifliyi aradan qaldırmaq və sistemlərin təhlükəsizliyini artırmaq üçün əlavə möhkəmləndirmə ilə təcili düzəliş (emergency fix) yayımlayıb. Şirkət, istifadəçilərə sistemlərini dərhal yeniləməyi və ən son təhlükəsizlik düzəlişlərini tətbiq etməyi tövsiyə edir. Yeniləmələrin gecikdirilməsi, təşkilatları identifikasiyadan keçməmiş hücumların hədəfinə çevirərək, potensial məlumat sızması və ya sistemin tam nəzarətinin itirilməsi kimi ciddi kibertəhlükəsizlik riskləri ilə üz-üzə qoya bilər.