CVE-2026-81578: vulnerabilidad de severidad alta (CVSS 8,8) en PaperCut NG/MF, explotada activamente

CVE-2026-81578: vulnerabilidad de severidad alta (CVSS 8,8) en PaperCut NG/MF, explotada activamente

En corto

PaperCut, fabricante de software de gestión de impresión, tiene una vulnerabilidad identificada como CVE-2026-81578 en sus productos PaperCut NG y PaperCut MF [1]. El fallo permite que un atacante sin ninguna credencial modifique configuraciones del sistema a través de la interfaz web de administración [1]. NVD la clasifica con severidad "alta" y una puntuación CVSS de 8,8 sobre 10 [1], y la vulnerabilidad figura en el catálogo de vulnerabilidades explotadas activamente (KEV) de la agencia de ciberseguridad estadounidense CISA [2]. Si tu organización usa PaperCut NG o MF, la recomendación para hoy es sencilla: comprobar si tienes instancias expuestas a internet y aplicar la actualización de seguridad del fabricante lo antes posible.

Qué es y por qué importa

Según la descripción oficial del fallo, se trata de un problema de control de acceso inadecuado en la interfaz web de gestión de PaperCut NG y MF [1]. En determinadas condiciones, una petición remota y sin autenticar dirigida a funciones administrativas puede ejecutar acciones en el servidor antes de que se complete la validación de acceso correspondiente [1]. En la práctica, esto significa que alguien externo a la organización, sin usuario ni contraseña, podría llegar a modificar configuraciones críticas del sistema de impresión [1].

NVD valora esta vulnerabilidad como de severidad alta, con una puntuación CVSS de 8,8 [1]. Además, está incluida en el catálogo KEV de CISA, que recoge vulnerabilidades con evidencia de explotación activa en el mundo real [2]. El radar de amenazas de OCIRIA, por su parte, eleva internamente el nivel de riesgo a crítico para efectos de priorización de negocio, precisamente por esa explotación activa confirmada y porque existe la posibilidad de encadenar este fallo con otra vulnerabilidad relacionada para ampliar el impacto . Es importante distinguir ambas cosas: la calificación "alta" es la de NVD [1]; la calificación "crítica" es una valoración interna de priorización de OCIRIA, no una etiqueta oficial del catálogo CVE .

A quién afecta

Afecta a organizaciones que tengan desplegado PaperCut NG o PaperCut MF, los dos productos del fabricante mencionados explícitamente en el aviso [1]. No se especifican versiones concretas en los datos verificados de los que disponemos, por lo que la recomendación general es revisar con el proveedor o el equipo de TI qué versión está instalada y si se encuentra entre las afectadas.

Cómo saber si eres vulnerable

Lo primero es confirmar si PaperCut NG o MF forma parte de tu infraestructura y, si es así, si la interfaz web de administración es accesible desde fuera de la red corporativa. Dado que el fallo permite acciones sin autenticación a través de esa interfaz [1], cualquier instancia expuesta directamente a internet debe considerarse de riesgo elevado mientras no se confirme el parcheo.

Un paso práctico y rápido es revisar tu superficie de exposición real: qué servicios y puertos de tu organización son visibles desde internet, y si entre ellos aparece una interfaz de gestión de PaperCut accesible públicamente. Muchas organizaciones descubren exposiciones de este tipo que no estaban en su radar porque fueron desplegadas hace tiempo y nadie las ha vuelto a revisar.

Cómo protegerte

• Identifica todas las instalaciones de PaperCut NG y MF en tu organización, incluidas las gestionadas por terceros o filiales.
• Contacta con el fabricante o tu proveedor de soporte para aplicar el parche o actualización de seguridad correspondiente cuanto antes, dado que la vulnerabilidad ya consta como explotada activamente según CISA KEV [2].
• Mientras se aplica el parche, restringe el acceso a la interfaz web de administración solo a redes internas o de confianza, evitando su exposición directa a internet.
• Revisa los registros y configuraciones del sistema de impresión en busca de cambios no autorizados recientes, especialmente en parámetros administrativos.
• Si detectas indicios de modificación no autorizada, trata el incidente como un posible compromiso y activa tu procedimiento de respuesta.
• Ten en cuenta que, según el radar de OCIRIA, este fallo podría encadenarse con otra vulnerabilidad relacionada para ampliar su impacto, por lo que conviene revisar también otras actualizaciones pendientes del mismo fabricante .

Preguntas frecuentes

¿Es una vulnerabilidad crítica o alta?

NVD la clasifica oficialmente como de severidad alta, con CVSS 8,8 [1]. El radar interno de OCIRIA la marca como crítica a efectos de prioridad de respuesta, por la explotación activa confirmada, pero esa es una valoración propia de negocio, no la etiqueta oficial de NVD .

¿Se está explotando ya?

Sí, la vulnerabilidad figura en el catálogo CISA KEV, que únicamente incluye fallos con evidencia de explotación activa [2].

¿Qué necesito hacer si uso PaperCut?

Confirmar la versión instalada, limitar la exposición pública de la interfaz de administración y aplicar la actualización del fabricante en cuanto esté disponible [1][2].

¿Afecta solo a grandes empresas?

Los datos verificados no distinguen por tamaño de organización; afecta a cualquier entorno que use PaperCut NG o MF con la interfaz de administración accesible [1].

Fuentes

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-81578
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json