CVE-2026-82078: vulnerabilità critica in PaperCut NG/MF, attivamente sfruttata

CVE-2026-82078: vulnerabilità critica in PaperCut NG/MF, attivamente sfruttata

In breve

È stata pubblicata una vulnerabilità critica (CVE-2026-82078) che colpisce PaperCut NG e PaperCut MF, con un punteggio CVSS di 9.4 su 10, classificata come "critical" [1]. La vulnerabilità figura nel catalogo delle vulnerabilità attivamente sfruttate (KEV) di CISA [2], il che significa che sono già stati documentati attacchi reali che la sfruttano. Se la tua azienda utilizza PaperCut per la gestione della stampa, questo deve essere trattato come priorità alta già da oggi: identifica se hai istanze esposte e applica la patch del produttore non appena disponibile.

Che cos'è e perché è importante

PaperCut NG e PaperCut MF sono soluzioni di gestione della stampa molto utilizzate da aziende, pubbliche amministrazioni e istituti scolastici per controllare costi, quote e monitoraggio delle stampanti in rete. Il problema identificato come CVE-2026-82078 risiede nelle utility di connessione al database dell'applicazione: il sistema carica dinamicamente classi Java corrispondenti a driver di database a partire da un nome configurabile, senza verificare che tale nome appartenga a un elenco di driver consentiti [1].

In pratica, ciò significa che se un attaccante riesce a manipolare determinati parametri di configurazione del sistema, può forzare il caricamento e l'esecuzione di codice Java arbitrario già presente nel classpath dell'applicazione, con gli stessi privilegi del processo del server PaperCut stesso [1]. Dato che questo tipo di server viene spesso eseguito con permessi elevati all'interno della rete aziendale, un attacco riuscito può portare al controllo totale di quella macchina e, da lì, servire come punto d'appoggio per muoversi verso altri sistemi interni.

Il team di intelligence di OCIRIA ha inoltre identificato che questa vulnerabilità può essere concatenata con un'altra (CVE-2026-81578) per massimizzare l'impatto di un attacco, il che eleva la sua criticità reale al di là di quanto riflesso dal solo punteggio CVSS.

Chi è interessato

Riguarda organizzazioni di qualsiasi dimensione che utilizzino PaperCut NG o PaperCut MF per gestire la propria infrastruttura di stampa [1]. Questo include studi professionali, strutture sanitarie, amministrazioni locali, istituti scolastici e aziende di qualsiasi settore con flotte di stampanti gestite centralmente. Il rischio è maggiore quanto più esposto è il server di gestione, sia direttamente a internet sia a ampi segmenti della rete interna.

Come sapere se sei vulnerabile

Il primo passo è un inventario onesto: la tua organizzazione ha distribuito PaperCut NG o PaperCut MF, e in quale versione? Verifica con il tuo fornitore IT o con l'amministratore del sistema di stampa se il software è attivo e accessibile dall'esterno della rete locale.

È opportuno anche controllare i log del server PaperCut in cerca di attività anomale legate al caricamento di classi o all'esecuzione inaspettata di processi, come raccomanda l'analisi di OCIRIA su questa vulnerabilità. In generale, è buona prassi verificare quali servizi e porte della tua organizzazione siano visibili da internet: molte exploitation di questo tipo di vulnerabilità iniziano proprio da sistemi di gestione rimasti accessibili pubblicamente senza una reale necessità.

Come proteggersi

1. Conferma se utilizzi PaperCut NG/MF e in quale versione, insieme al tuo fornitore o team IT.

2. Applica l'aggiornamento di sicurezza del produttore non appena disponibile per la tua versione; dato che la vulnerabilità è già attivamente sfruttata secondo CISA [2], non conviene ritardare il patching.

3. Limita l'accesso al server di amministrazione di PaperCut: non dovrebbe essere accessibile da internet senza controlli aggiuntivi (VPN, whitelist di IP, autenticazione rafforzata).

4. Controlla i log del server in cerca di indizi di esecuzione sospetta di codice o modifiche di configurazione non autorizzate, in particolare relative ai parametri di connessione al database.

5. Dai priorità a questa vulnerabilità insieme a CVE-2026-81578, poiché il team di OCIRIA ha osservato che possono essere concatenate per ottenere un impatto maggiore.

6. Verifica periodicamente la tua superficie esposta, non solo in occasione di un'allerta puntuale: molti incidenti si verificano su sistemi che la stessa organizzazione non sapeva fossero visibili dall'esterno.

Domande frequenti

È urgente?

Sì. Il punteggio CVSS è 9.4, considerato critico [1], e la vulnerabilità figura nel catalogo KEV di CISA delle vulnerabilità attivamente sfruttate [2], il che indica che esiste già un'exploitation reale documentata.

Devo avere il server esposto a internet per essere a rischio?

L'esposizione diretta a internet aumenta il rischio, ma qualsiasi attaccante che riesca ad accedere alla rete interna in cui si trova il server PaperCut, o che possa manipolare i parametri di configurazione del sistema, potrebbe tentare di sfruttarla secondo la descrizione tecnica della vulnerabilità [1].

È sufficiente applicare la patch per questa vulnerabilità?

È il passo principale, ma OCIRIA raccomanda di trattarla insieme a CVE-2026-81578, poiché entrambe possono essere concatenate per un impatto maggiore. È consigliabile anche rivedere l'esposizione generale dell'infrastruttura di stampa.

Fonti

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-82078
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json