CVE-2026-82078 : vulnérabilité critique dans PaperCut NG/MF, activement exploitée

CVE-2026-82078 : vulnérabilité critique dans PaperCut NG/MF, activement exploitée

En bref

Une vulnérabilité critique (CVE-2026-82078) a été publiée, affectant PaperCut NG et PaperCut MF, avec un score CVSS de 9.4 sur 10, qualifiée de « critical » [1]. Cette vulnérabilité figure dans le catalogue des vulnérabilités activement exploitées (KEV) de CISA [2], ce qui signifie que des attaques réelles l'exploitant ont déjà été constatées. Si votre entreprise utilise PaperCut pour la gestion de l'impression, cela doit être traité comme une priorité absolue dès aujourd'hui : identifiez si vous avez des instances exposées et appliquez le correctif du fabricant dès qu'il sera disponible.

De quoi s'agit-il et pourquoi est-ce important

PaperCut NG et PaperCut MF sont des solutions de gestion de l'impression largement utilisées par les entreprises, les administrations publiques et les établissements éducatifs pour contrôler les coûts, les quotas et le suivi des imprimantes en réseau. Le problème identifié sous le nom CVE-2026-82078 réside dans les utilitaires de connexion à base de données de l'application : le système charge de manière dynamique des classes Java correspondant à des pilotes (drivers) de base de données à partir d'un nom configurable, sans vérifier que ce nom appartient à une liste de pilotes autorisés [1].

En pratique, cela signifie que si un attaquant parvient à manipuler certains paramètres de configuration du système, il peut forcer le chargement et l'exécution de code Java arbitraire déjà présent dans le classpath de l'application, avec les mêmes privilèges que le processus serveur PaperCut lui-même [1]. Étant donné que ce type de serveurs fonctionne généralement avec des permissions élevées au sein du réseau de l'entreprise, une exploitation réussie peut conduire à une prise de contrôle totale de cette machine et, à partir de là, servir de point d'appui pour se déplacer vers d'autres systèmes internes.

L'équipe de renseignement d'OCIRIA a également identifié que cette vulnérabilité peut être combinée avec une autre (CVE-2026-81578) pour maximiser l'impact d'une attaque, ce qui élève sa criticité réelle au-delà de ce que reflète uniquement le score CVSS.

Qui est concerné

Cela concerne les organisations de toute taille utilisant PaperCut NG ou PaperCut MF pour gérer leur infrastructure d'impression [1]. Cela inclut les cabinets professionnels, les établissements de santé, les administrations locales, les établissements éducatifs et les entreprises de tout secteur disposant de parcs d'imprimantes gérés de manière centralisée. Le risque est d'autant plus élevé que le serveur de gestion est exposé, que ce soit directement sur internet ou sur de larges segments du réseau interne.

Comment savoir si vous êtes vulnérable

La première étape consiste à réaliser un inventaire honnête : votre organisation a-t-elle déployé PaperCut NG ou PaperCut MF, et dans quelle version ? Vérifiez auprès de votre prestataire informatique ou de l'administrateur du système d'impression si le logiciel est actif et accessible depuis l'extérieur du réseau local.

Il convient également d'examiner les journaux (logs) du serveur PaperCut à la recherche d'activités anormales liées au chargement de classes ou à l'exécution inattendue de processus, comme le recommande l'analyse d'OCIRIA sur cette vulnérabilité. Et, de manière générale, il est de bonne pratique de vérifier quels services et ports de votre organisation sont visibles depuis internet : de nombreuses exploitations de ce type de vulnérabilités commencent précisément par des systèmes de gestion restés accessibles publiquement sans nécessité réelle de l'être.

Comment se protéger

1. Confirmez si vous utilisez PaperCut NG/MF et dans quelle version, avec votre prestataire ou votre équipe informatique.

2. Appliquez la mise à jour de sécurité du fabricant dès qu'elle sera disponible pour votre version ; étant donné que la vulnérabilité est déjà activement exploitée selon CISA [2], il ne convient pas de retarder l'application du correctif.

3. Restreignez l'accès au serveur d'administration de PaperCut : il ne devrait pas être accessible depuis internet sans contrôles supplémentaires (VPN, liste blanche d'IP, authentification renforcée).

4. Examinez les logs du serveur à la recherche d'indices d'exécution suspecte de code ou de modifications de configuration non autorisées, en particulier concernant les paramètres de connexion à base de données.

5. Priorisez cette vulnérabilité conjointement avec CVE-2026-81578, car l'équipe d'OCIRIA a observé qu'elles peuvent être combinées pour obtenir un impact plus important.

6. Vérifiez votre surface exposée de manière périodique, et pas uniquement face à une alerte ponctuelle : de nombreux incidents surviennent sur des systèmes dont l'organisation elle-même ignorait qu'ils étaient visibles depuis l'extérieur.

Questions fréquentes

Est-ce urgent ?

Oui. Le score CVSS est de 9.4, considéré comme critique [1], et la vulnérabilité figure dans le catalogue KEV de CISA des vulnérabilités activement exploitées [2], ce qui indique qu'une exploitation réelle est déjà documentée.

Dois-je avoir le serveur exposé à internet pour être à risque ?

L'exposition directe à internet augmente le risque, mais tout attaquant parvenant à accéder au réseau interne où se trouve le serveur PaperCut, ou pouvant manipuler les paramètres de configuration du système, pourrait tenter de l'exploiter selon la description technique de la vulnérabilité [1].

Suffit-il de corriger cette vulnérabilité ?

C'est l'étape principale, mais OCIRIA recommande de la traiter conjointement avec CVE-2026-81578, car les deux peuvent être combinées pour un impact plus important. Il est également recommandé de revoir l'exposition générale de l'infrastructure d'impression.

Sources

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-82078
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json