CVE-2026-81578: Schwachstelle mit hohem Schweregrad (CVSS 8,8) in PaperCut NG/MF, aktiv ausgenutzt

CVE-2026-81578: Schwachstelle mit hohem Schweregrad (CVSS 8,8) in PaperCut NG/MF, aktiv ausgenutzt

In Kürze

PaperCut, Hersteller von Software für Druckmanagement, weist eine Schwachstelle auf, die als CVE-2026-81578 in den Produkten PaperCut NG und PaperCut MF identifiziert wurde [1]. Der Fehler ermöglicht es einem Angreifer ohne jegliche Zugangsdaten, Systemkonfigurationen über die administrative Webschnittstelle zu ändern [1]. NVD klassifiziert sie mit dem Schweregrad "hoch" und einem CVSS-Wert von 8,8 von 10 [1], und die Schwachstelle ist im Katalog der aktiv ausgenutzten Schwachstellen (KEV) der US-amerikanischen Cybersicherheitsbehörde CISA gelistet [2]. Wenn deine Organisation PaperCut NG oder MF einsetzt, lautet die Empfehlung für heute ganz einfach: prüfen, ob Instanzen dem Internet ausgesetzt sind, und das Sicherheitsupdate des Herstellers so schnell wie möglich einspielen.

Was es ist und warum es wichtig ist

Gemäß der offiziellen Beschreibung des Fehlers handelt es sich um ein Problem unzureichender Zugriffskontrolle in der administrativen Webschnittstelle von PaperCut NG und MF [1]. Unter bestimmten Bedingungen kann eine entfernte, nicht authentifizierte Anfrage an administrative Funktionen Aktionen auf dem Server ausführen, bevor die entsprechende Zugriffsprüfung abgeschlossen ist [1]. In der Praxis bedeutet dies, dass jemand außerhalb der Organisation, ohne Benutzername oder Passwort, kritische Konfigurationen des Drucksystems ändern könnte [1].

NVD bewertet diese Schwachstelle mit dem Schweregrad hoch, mit einem CVSS-Wert von 8,8 [1]. Zudem ist sie im KEV-Katalog von CISA enthalten, der Schwachstellen mit Nachweis aktiver Ausnutzung in der realen Welt erfasst [2]. Der Threat-Radar von OCIRIA stuft das Risikoniveau intern hingegen als kritisch ein, zum Zweck der geschäftlichen Priorisierung, gerade aufgrund dieser bestätigten aktiven Ausnutzung und weil die Möglichkeit besteht, diesen Fehler mit einer weiteren verwandten Schwachstelle zu verketten, um die Auswirkung zu vergrößern . Es ist wichtig, beide Dinge zu unterscheiden: Die Einstufung "hoch" stammt von NVD [1]; die Einstufung "kritisch" ist eine interne Priorisierungsbewertung von OCIRIA, keine offizielle Kennzeichnung des CVE-Katalogs .

Wen es betrifft

Betroffen sind Organisationen, die PaperCut NG oder PaperCut MF einsetzen, die beiden Produkte des Herstellers, die im Advisory ausdrücklich genannt werden [1]. In den verifizierten Daten, die uns vorliegen, werden keine konkreten Versionen angegeben, daher lautet die allgemeine Empfehlung, mit dem Anbieter oder dem IT-Team zu prüfen, welche Version installiert ist und ob diese zu den betroffenen zählt.

Wie du feststellst, ob du betroffen bist

Zunächst gilt es zu bestätigen, ob PaperCut NG oder MF Teil deiner Infrastruktur ist, und falls ja, ob die administrative Webschnittstelle von außerhalb des Unternehmensnetzwerks aus zugänglich ist. Da der Fehler nicht authentifizierte Aktionen über diese Schnittstelle ermöglicht [1], muss jede direkt dem Internet ausgesetzte Instanz als hohes Risiko betrachtet werden, solange die Behebung durch Patches nicht bestätigt ist.

Ein praktischer und schneller Schritt ist die Überprüfung deiner tatsächlichen Angriffsfläche: welche Dienste und Ports deiner Organisation vom Internet aus sichtbar sind, und ob sich darunter eine öffentlich zugängliche Verwaltungsschnittstelle von PaperCut befindet. Viele Organisationen entdecken Expositionen dieser Art, die nicht auf ihrem Radar waren, weil sie vor längerer Zeit eingerichtet wurden und niemand sie seitdem erneut überprüft hat.

Wie du dich schützt

• Identifiziere alle Installationen von PaperCut NG und MF in deiner Organisation, einschließlich jener, die von Dritten oder Tochtergesellschaften verwaltet werden.
• Wende dich an den Hersteller oder deinen Support-Anbieter, um den entsprechenden Patch oder das Sicherheitsupdate so schnell wie möglich einzuspielen, da die Schwachstelle laut CISA KEV bereits aktiv ausgenutzt wird [2].
• Beschränke bis zur Anwendung des Patches den Zugriff auf die administrative Webschnittstelle ausschließlich auf interne oder vertrauenswürdige Netzwerke und vermeide eine direkte Internetexposition.
• Überprüfe die Protokolle und Konfigurationen des Drucksystems auf kürzlich aufgetretene nicht autorisierte Änderungen, insbesondere bei administrativen Parametern.
• Falls du Anzeichen einer nicht autorisierten Änderung feststellst, behandle den Vorfall als mögliche Kompromittierung und aktiviere dein Incident-Response-Verfahren.
• Beachte, dass dieser Fehler laut dem Radar von OCIRIA mit einer weiteren verwandten Schwachstelle verkettet werden könnte, um die Auswirkung zu vergrößern, daher sollten auch andere ausstehende Updates desselben Herstellers überprüft werden .

Häufig gestellte Fragen

Ist es eine kritische oder eine hohe Schwachstelle?

NVD klassifiziert sie offiziell mit dem Schweregrad hoch, mit CVSS 8,8 [1]. Der interne Radar von OCIRIA markiert sie zum Zweck der Priorisierung der Reaktion als kritisch, aufgrund der bestätigten aktiven Ausnutzung, aber das ist eine eigene geschäftliche Bewertung, nicht die offizielle Kennzeichnung von NVD .

Wird sie bereits ausgenutzt?

Ja, die Schwachstelle ist im CISA-KEV-Katalog gelistet, der ausschließlich Fehler mit Nachweis aktiver Ausnutzung enthält [2].

Was muss ich tun, wenn ich PaperCut einsetze?

Die installierte Version bestätigen, die öffentliche Exposition der Verwaltungsschnittstelle begrenzen und das Update des Herstellers einspielen, sobald es verfügbar ist [1][2].

Betrifft es nur große Unternehmen?

Die verifizierten Daten unterscheiden nicht nach Organisationsgröße; betroffen ist jede Umgebung, die PaperCut NG oder MF mit zugänglicher Verwaltungsschnittstelle einsetzt [1].

Quellen

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-81578
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json