CVE-2024-47176 превращает cups-browsed в точку входа: один UDP-пакет на порт 631 — и демон сам подключается к IPP-серверу атакующего, регистрирует подставной принтер. От пакета до shell через foomatic-rip — меньше двух минут.Цепочка из трёх...
CUPS RCE уязвимость: полный разбор цепочки CVE-2024-47176 и эксплуатация print spooler
Источник: codeby.net