Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-1883

Опубликовано: 14 мар. 2024
Источник: nvd
CVSS3: 6.3
CVSS3: 6.1
EPSS Средний

Описание

This is a reflected cross site scripting vulnerability in the PaperCut NG/MF application server. An attacker can exploit this weakness by crafting a malicious URL that contains a script. When an unsuspecting user clicks on this malicious link, it could potentially lead to limited loss of confidentiality, integrity or availability.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
Версия до 20.1.10 (исключая)
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
Версия от 21.0.0 (включая) до 21.2.14 (исключая)
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
Версия от 22.0.0 (включая) до 22.1.5 (исключая)
cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
Версия от 23.0.1 (включая) до 23.0.7 (исключая)
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
Версия до 20.1.10 (исключая)
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
Версия от 21.0.0 (включая) до 21.2.14 (исключая)
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
Версия от 22.0.0 (включая) до 22.1.5 (исключая)
cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*
Версия от 23.0.1 (включая) до 23.0.7 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%
0.41961
Средний

6.3 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-76
CWE-79

Связанные уязвимости

CVSS3: 6.3
github
почти 2 года назад

This is a reflected cross site scripting vulnerability in the PaperCut NG/MF application server. An attacker can exploit this weakness by crafting a malicious URL that contains a script. When an unsuspecting user clicks on this malicious link, it could potentially lead to limited loss of confidentiality, integrity or availability.

EPSS

Процентиль: 97%
0.41961
Средний

6.3 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-76
CWE-79