PaperCut lanza un segundo parche mientras atacantes secuestran la búsqueda de usuarios para volcar tablas de la base de datos
PaperCut publicó un segundo parche de emergencia para sus productos NG y MF, ya que los atacantes siguieron una vía de robo de datos distinta de la cadena documentada de ejecución remota de código.
By RuntimeWire Staff · Published
Primary source: BleepingComputer
Por qué importa
Los atacantes pueden reutilizar el bypass de autenticación de PaperCut para el robo de bases de datos, mientras que las dos vulnerabilidades divulgadas también proporcionan una vía para la ejecución remota de código. PaperCut ha publicado directrices de investigación y recomienda reconstruir los servidores sospechosos a partir de una copia de seguridad limpia.
PaperCut Software los cofundadores Chris Dance y Matt Doran empezaron con copias impresas escolares abandonadas. Los atacantes ahora están abusando de un bypass de autenticación en su software de gestión de impresoras para secuestrar su función externa de búsqueda de usuarios y volcar tablas de la base de datos.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.