PaperCut releases second emergency patch for exploited flaws

Vulnérabilités critiques dans PaperCut NG/MF : Mise à jour d’urgence requise

PaperCut a publié une seconde mise à jour d’urgence pour ses logiciels de gestion d’impression PaperCut NG et MF, suite à la découverte de failles activement exploitées permettant de contourner les correctifs initiaux.

Points clés :

• Enchaînement d’attaques : Les vulnérabilités peuvent être combinées par des attaquants non authentifiés pour contourner l’authentification et exécuter du code à distance (RCE).
• Historique : Des chercheurs ont identifié des moyens de contourner le premier patch, forçant la sortie d’une version renforcée (Release 2).
• Impact : Des activités de reconnaissance ont été observées sur des serveurs clients, bien que le déploiement de malwares ne soit pas encore généralisé.

Vulnérabilités :

• CVE-2026-81578 (Score 8.8) : Contournement d’authentification dans l’interface de gestion web. Des requêtes distantes non authentifiées peuvent déclencher des actions backend avant la validation des droits.
• CVE-2026-82078 (Score 9.4) : Chargement de classe dynamique non sécurisé. Permet l’exécution de bytecode Java arbitraire via la manipulation des paramètres de configuration de la base de données.

Recommandations :

• Installation immédiate : Appliquer le correctif « Emergency Patch Release 2 » sur toutes les instances PaperCut NG/MF (versions 24, 25 et 26).
• Mise à niveau : Les utilisateurs des versions 23 ou antérieures doivent impérativement passer aux versions supportées les plus récentes.
• Sécurisation périmétrique : Restreindre l’accès aux interfaces web administratives aux seules adresses IP de confiance via des règles de pare-feu ou des contrôles d’accès réseau.
• Surveillance : Inspecter les fichiers server.log à la recherche d’erreurs liées aux pilotes JDBC et surveiller le processus pc-app.exe pour toute activité suspecte ou commande inhabituelle.

Source