PaperCut Zero-Day Exploited in Attacks, Affecting All NG and MF Versions

Exploitation active d’une vulnérabilité Zero-Day dans PaperCut NG/MF

PaperCut a émis une alerte urgente concernant une vulnérabilité « zero-day » actuellement exploitée sur toutes les versions de ses logiciels de gestion d’impression PaperCut NG et PaperCut MF. L’éditeur traite la situation avec une priorité maximale suite à des incidents confirmés.

Points clés :

• Les attaques ciblent activement les serveurs d’application PaperCut.
• L’éditeur a publié des correctifs d’urgence pour les versions v25 et v26.
• Les indicateurs de compromission incluent des activités suspectes du processus pc-app.exe, la suppression ou l’altération des fichiers server.log, et des erreurs spécifiques liées à la base de données (jdbc:no:x ou cardID: VALUES CAST).
• Aucun détail technique sur la nature de la faille n’a été rendu public pour le moment.

Vulnérabilités :

• CVE : Non communiquée (vulnérabilité Zero-Day).

Recommandations :

• Appliquer les correctifs : Mettre à jour immédiatement les instances vers les versions corrigées (v25 et v26).
• Restreindre l’accès : Si le serveur d’application est exposé sur Internet, limiter strictement l’accès aux adresses IP de confiance via des règles de pare-feu ou des contrôles d’accès réseau.
• Surveiller : Analyser les journaux (server.log) pour détecter les erreurs mentionnées et surveiller les outils de détection d’intrusion pour toute activité anormale liée à pc-app.exe.

Source