PaperCut是一款企业打印管理软件,存在远程执行代码漏洞CVE-2023-27350,影响22.0.9及更早版本。该漏洞可绕过身份验证实现远程代码执行,攻击者可利用此漏洞执行恶意代码。微软发现Lace Tempest利用该漏洞传播Clop勒索软件。漏洞是由于对SetupCompleted类的访问控制不当导致,缺少访问控制检查,任何用户都可远程访问该文件。
完成下面两步后,将自动完成登录并继续当前操作。