CVE-2026-81578 : vulnérabilité de sévérité élevée (CVSS 8,8) dans PaperCut NG/MF, activement exploitée

CVE-2026-81578 : vulnérabilité de sévérité élevée (CVSS 8,8) dans PaperCut NG/MF, activement exploitée

En bref

PaperCut, fabricant de logiciels de gestion de l'impression, présente une vulnérabilité identifiée sous la référence CVE-2026-81578 dans ses produits PaperCut NG et PaperCut MF [1]. Cette faille permet à un attaquant ne disposant d'aucun identifiant de modifier des configurations système via l'interface web d'administration [1]. Le NVD la classe avec une sévérité « élevée » et un score CVSS de 8,8 sur 10 [1], et la vulnérabilité figure dans le catalogue des vulnérabilités activement exploitées (KEV) de l'agence américaine de cybersécurité CISA [2]. Si votre organisation utilise PaperCut NG ou MF, la recommandation du jour est simple : vérifier si vous disposez d'instances exposées sur internet et appliquer dès que possible le correctif de sécurité du fabricant.

Qu'est-ce que c'est et pourquoi c'est important

Selon la description officielle de la faille, il s'agit d'un problème de contrôle d'accès inadéquat dans l'interface web de gestion de PaperCut NG et MF [1]. Dans certaines conditions, une requête distante et non authentifiée adressée aux fonctions d'administration peut exécuter des actions sur le serveur avant que la validation d'accès correspondante ne soit effectuée [1]. En pratique, cela signifie qu'une personne extérieure à l'organisation, sans nom d'utilisateur ni mot de passe, pourrait parvenir à modifier des configurations critiques du système d'impression [1].

Le NVD évalue cette vulnérabilité comme étant de sévérité élevée, avec un score CVSS de 8,8 [1]. Elle figure par ailleurs dans le catalogue KEV de la CISA, qui recense les vulnérabilités avec preuve d'exploitation active dans le monde réel [2]. Le radar de menaces d'OCIRIA, de son côté, élève en interne le niveau de risque à critique à des fins de priorisation métier, précisément en raison de cette exploitation active confirmée et parce qu'il existe une possibilité de combiner cette faille avec une autre vulnérabilité associée afin d'en amplifier l'impact . Il est important de distinguer les deux éléments : la qualification « élevée » est celle du NVD [1] ; la qualification « critique » est une évaluation interne de priorisation d'OCIRIA, et non une étiquette officielle du catalogue CVE .

Qui est concerné

Cela concerne les organisations ayant déployé PaperCut NG ou PaperCut MF, les deux produits du fabricant explicitement mentionnés dans l'avis [1]. Aucune version précise n'est spécifiée dans les données vérifiées dont nous disposons ; la recommandation générale est donc de vérifier auprès du fournisseur ou de l'équipe IT quelle version est installée et si elle figure parmi celles concernées.

Comment savoir si vous êtes vulnérable

La première étape consiste à confirmer si PaperCut NG ou MF fait partie de votre infrastructure et, si c'est le cas, si l'interface web d'administration est accessible depuis l'extérieur du réseau de l'entreprise. Étant donné que la faille permet des actions sans authentification via cette interface [1], toute instance directement exposée sur internet doit être considérée comme présentant un risque élevé tant que le correctif n'est pas confirmé.

Une étape pratique et rapide consiste à examiner votre surface d'exposition réelle : quels services et ports de votre organisation sont visibles depuis internet, et si une interface de gestion PaperCut accessible publiquement apparaît parmi eux. De nombreuses organisations découvrent des expositions de ce type qui n'étaient pas sur leur radar, car elles avaient été déployées il y a longtemps et personne ne les a revérifiées depuis.

Comment vous protéger

• Identifiez toutes les installations de PaperCut NG et MF au sein de votre organisation, y compris celles gérées par des tiers ou des filiales.
• Contactez le fabricant ou votre prestataire de support pour appliquer le correctif ou la mise à jour de sécurité correspondante dans les plus brefs délais, cette vulnérabilité étant déjà recensée comme activement exploitée selon le CISA KEV [2].
• En attendant l'application du correctif, restreignez l'accès à l'interface web d'administration aux seuls réseaux internes ou de confiance, en évitant toute exposition directe sur internet.
• Vérifiez les journaux et les configurations du système d'impression à la recherche de modifications non autorisées récentes, en particulier au niveau des paramètres d'administration.
• Si vous détectez des signes de modification non autorisée, traitez l'incident comme une compromission potentielle et déclenchez votre procédure de réponse.
• Gardez à l'esprit que, selon le radar d'OCIRIA, cette faille pourrait être combinée à une autre vulnérabilité associée pour amplifier son impact ; il convient donc de vérifier également les autres mises à jour en attente du même fabricant .

Questions fréquentes

S'agit-il d'une vulnérabilité critique ou élevée ?

Le NVD la classe officiellement comme étant de sévérité élevée, avec un CVSS de 8,8 [1]. Le radar interne d'OCIRIA la marque comme critique à des fins de priorité de réponse, en raison de l'exploitation active confirmée, mais il s'agit d'une évaluation métier propre, et non de l'étiquette officielle du NVD .

Est-elle déjà exploitée ?

Oui, la vulnérabilité figure dans le catalogue CISA KEV, qui n'inclut que des failles avec preuve d'exploitation active [2].

Que dois-je faire si j'utilise PaperCut ?

Confirmer la version installée, limiter l'exposition publique de l'interface d'administration et appliquer la mise à jour du fabricant dès qu'elle est disponible [1][2].

Cela concerne-t-il uniquement les grandes entreprises ?

Les données vérifiées ne distinguent pas selon la taille de l'organisation ; cela concerne tout environnement utilisant PaperCut NG ou MF avec une interface d'administration accessible [1].

Sources

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-81578
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json