CVE-2026-81578: vulnerabilità di gravità alta (CVSS 8,8) in PaperCut NG/MF, attivamente sfruttata

CVE-2026-81578: vulnerabilità di gravità alta (CVSS 8,8) in PaperCut NG/MF, attivamente sfruttata

In breve

PaperCut, produttore di software per la gestione della stampa, presenta una vulnerabilità identificata come CVE-2026-81578 nei suoi prodotti PaperCut NG e PaperCut MF [1]. Il difetto consente a un attaccante privo di qualsiasi credenziale di modificare le configurazioni di sistema tramite l'interfaccia web di amministrazione [1]. NVD la classifica con gravità "alta" e un punteggio CVSS di 8,8 su 10 [1], e la vulnerabilità figura nel catalogo delle vulnerabilità attivamente sfruttate (KEV) dell'agenzia statunitense per la cybersicurezza CISA [2]. Se la tua organizzazione utilizza PaperCut NG o MF, la raccomandazione per oggi è semplice: verificare se si dispone di istanze esposte a internet e applicare l'aggiornamento di sicurezza del produttore quanto prima.

Cosa è e perché è importante

Secondo la descrizione ufficiale del difetto, si tratta di un problema di controllo degli accessi inadeguato nell'interfaccia web di gestione di PaperCut NG e MF [1]. In determinate condizioni, una richiesta remota e non autenticata indirizzata a funzioni amministrative può eseguire azioni sul server prima che venga completata la relativa validazione di accesso [1]. In pratica, ciò significa che qualcuno esterno all'organizzazione, senza nome utente né password, potrebbe arrivare a modificare configurazioni critiche del sistema di stampa [1].

NVD valuta questa vulnerabilità come di gravità alta, con un punteggio CVSS di 8,8 [1]. Inoltre, è inclusa nel catalogo KEV di CISA, che raccoglie vulnerabilità con evidenza di sfruttamento attivo nel mondo reale [2]. Il radar delle minacce di OCIRIA, da parte sua, eleva internamente il livello di rischio a critico per finalità di prioritizzazione aziendale, proprio per quello sfruttamento attivo confermato e perché esiste la possibilità di concatenare questo difetto con un'altra vulnerabilità correlata per ampliarne l'impatto . È importante distinguere le due cose: la classificazione "alta" è quella di NVD [1]; la classificazione "critica" è una valutazione interna di prioritizzazione di OCIRIA, non un'etichetta ufficiale del catalogo CVE .

A chi riguarda

Riguarda le organizzazioni che hanno implementato PaperCut NG o PaperCut MF, i due prodotti del produttore menzionati esplicitamente nell'avviso [1]. Non vengono specificate versioni concrete nei dati verificati di cui disponiamo, pertanto la raccomandazione generale è verificare con il fornitore o il team IT quale versione è installata e se rientra tra quelle interessate.

Come sapere se sei vulnerabile

La prima cosa da fare è confermare se PaperCut NG o MF fa parte della propria infrastruttura e, in tal caso, se l'interfaccia web di amministrazione è accessibile dall'esterno della rete aziendale. Dato che il difetto consente azioni senza autenticazione tramite tale interfaccia [1], qualsiasi istanza esposta direttamente a internet deve essere considerata a rischio elevato fino a conferma dell'applicazione della patch.

Un passo pratico e rapido è verificare la propria superficie di esposizione reale: quali servizi e porte della propria organizzazione sono visibili da internet, e se tra questi figura un'interfaccia di gestione di PaperCut accessibile pubblicamente. Molte organizzazioni scoprono esposizioni di questo tipo che non erano sul loro radar perché implementate tempo fa e da allora nessuno le ha più riviste.

Come proteggersi

• Identifica tutte le installazioni di PaperCut NG e MF nella tua organizzazione, incluse quelle gestite da terze parti o filiali.
• Contatta il produttore o il tuo fornitore di supporto per applicare la patch o l'aggiornamento di sicurezza corrispondente quanto prima, dato che la vulnerabilità risulta già attivamente sfruttata secondo CISA KEV [2].
• Nel frattempo in cui si applica la patch, limita l'accesso all'interfaccia web di amministrazione solo a reti interne o di fiducia, evitandone l'esposizione diretta a internet.
• Verifica i registri e le configurazioni del sistema di stampa in cerca di modifiche non autorizzate recenti, in particolare nei parametri amministrativi.
• Se rilevi indizi di modifiche non autorizzate, tratta l'incidente come un possibile compromesso e attiva la tua procedura di risposta.
• Tieni presente che, secondo il radar di OCIRIA, questo difetto potrebbe essere concatenato con un'altra vulnerabilità correlata per ampliarne l'impatto, pertanto conviene verificare anche altri aggiornamenti in sospeso dello stesso produttore .

Domande frequenti

È una vulnerabilità critica o alta?

NVD la classifica ufficialmente come di gravità alta, con CVSS 8,8 [1]. Il radar interno di OCIRIA la segnala come critica a fini di priorità di risposta, per lo sfruttamento attivo confermato, ma si tratta di una valutazione aziendale propria, non dell'etichetta ufficiale di NVD .

Si sta già sfruttando?

Sì, la vulnerabilità figura nel catalogo CISA KEV, che include unicamente difetti con evidenza di sfruttamento attivo [2].

Cosa devo fare se uso PaperCut?

Confermare la versione installata, limitare l'esposizione pubblica dell'interfaccia di amministrazione e applicare l'aggiornamento del produttore non appena disponibile [1][2].

Riguarda solo le grandi imprese?

I dati verificati non distinguono per dimensione dell'organizzazione; riguarda qualsiasi ambiente che utilizzi PaperCut NG o MF con l'interfaccia di amministrazione accessibile [1].

Fonti

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-81578
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json