// CVE

CVE-2023-27350

Crítica 9.8

PaperCut NG

9.8CVSS
100%EPSS
—CISA KEV

Resumen

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompl…

Publicada: 2023-04-20

Análisis

🟠 Alta — explotación inminente

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:
  • Aplica el parche del fabricante según la prioridad de riesgo.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Vector CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

El vector codifica cómo se explota (lo tienes traducido arriba, en el análisis). Desglósalo en la herramienta CVSS →

🔗 Ficha en NVD 🌉 CVE → detección 🎯 ¿Me afecta? ⚖️ Priorizar parche

← Volver al Threat Radar

Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.