CVE-2019-12135

Опубликовано: 06 июн. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An unspecified vulnerability in the application server in PaperCut MF and NG versions 18.3.8 and earlier and versions 19.0.3 and earlier allows remote attackers to execute arbitrary code via an unspecified vector.

Ссылки

https://www.papercut.com/products/mf/release-history/
Release Notes
Vendor Advisory
https://www.papercut.com/products/ng/release-history/
Release Notes
Vendor Advisory
https://www.papercut.com/products/mf/release-history/
Release Notes
Vendor Advisory
https://www.papercut.com/products/ng/release-history/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*

Версия до 18.3.8 (включая)

cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*

Версия от 19.0.1 (включая) до 19.0.3 (включая)

cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*

Версия до 18.3.8 (включая)

cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*

Версия от 19.0.1 (включая) до 19.0.3 (включая)

EPSS

Процентиль: 80%

0.01394

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-4j3r-8wcm-632r

CVSS3: 9.8

github

больше 3 лет назад

BDU:2021-04743

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость компонента Application Server программных средств контроля за печатью в сети PaperCut MF и PaperCut NG, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

EPSS

Процентиль: 80%

0.01394

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo