CVE-2026-81578: vulnerabilitate de severitate ridicată (CVSS 8,8) în PaperCut NG/MF, exploatată activ

CVE-2026-81578: vulnerabilitate de severitate ridicată (CVSS 8,8) în PaperCut NG/MF, exploatată activ

În rezumat

PaperCut, producător de software de gestionare a imprimării, are o vulnerabilitate identificată ca CVE-2026-81578 în produsele sale PaperCut NG și PaperCut MF [1]. Defectul permite ca un atacator fără nicio credențială să modifice configurații ale sistemului prin interfața web de administrare [1]. NVD o clasifică cu severitate „ridicată" și un scor CVSS de 8,8 din 10 [1], iar vulnerabilitatea figurează în catalogul de vulnerabilități exploatate activ (KEV) al agenției americane de securitate cibernetică CISA [2]. Dacă organizația ta folosește PaperCut NG sau MF, recomandarea pentru astăzi este simplă: verifică dacă ai instanțe expuse pe internet și aplică actualizarea de securitate a producătorului cât mai rapid posibil.

Ce este și de ce este important

Conform descrierii oficiale a defectului, este vorba despre o problemă de control de acces inadecvat în interfața web de gestionare a PaperCut NG și MF [1]. În anumite condiții, o cerere la distanță și neautentificată adresată funcțiilor administrative poate executa acțiuni pe server înainte ca validarea de acces corespunzătoare să se finalizeze [1]. În practică, aceasta înseamnă că o persoană din afara organizației, fără utilizator sau parolă, ar putea ajunge să modifice configurații critice ale sistemului de imprimare [1].

NVD evaluează această vulnerabilitate ca fiind de severitate ridicată, cu un scor CVSS de 8,8 [1]. În plus, este inclusă în catalogul KEV al CISA, care cuprinde vulnerabilități cu dovezi de exploatare activă în lumea reală [2]. Radarul de amenințări al OCIRIA, la rândul său, ridică intern nivelul de risc la critic în scopuri de prioritizare pentru afacere, exact din cauza acelei exploatări active confirmate și pentru că există posibilitatea de a înlănțui acest defect cu o altă vulnerabilitate conexă pentru a amplifica impactul . Este important să se distingă cele două aspecte: clasificarea „ridicată" este cea a NVD [1]; clasificarea „critică" este o evaluare internă de prioritizare a OCIRIA, nu o etichetă oficială a catalogului CVE .

Pe cine afectează

Afectează organizațiile care au implementat PaperCut NG sau PaperCut MF, cele două produse ale producătorului menționate explicit în aviz [1]. Nu se specifică versiuni concrete în datele verificate pe care le avem la dispoziție, astfel încât recomandarea generală este să verifici împreună cu furnizorul sau echipa IT ce versiune este instalată și dacă se află printre cele afectate.

Cum să afli dacă ești vulnerabil

Primul pas este să confirmi dacă PaperCut NG sau MF face parte din infrastructura ta și, dacă da, dacă interfața web de administrare este accesibilă din afara rețelei corporative. Întrucât defectul permite acțiuni fără autentificare prin această interfață [1], orice instanță expusă direct pe internet trebuie considerată cu risc ridicat până nu se confirmă aplicarea corecției.

Un pas practic și rapid este să îți revizuiești suprafața reală de expunere: ce servicii și porturi din organizația ta sunt vizibile de pe internet și dacă printre acestea apare o interfață de gestionare PaperCut accesibilă public. Multe organizații descoperă expuneri de acest tip care nu erau pe radarul lor, fiindcă au fost implementate cu mult timp în urmă și nimeni nu le-a mai revizuit.

Cum te protejezi

• Identifică toate instalările de PaperCut NG și MF din organizația ta, inclusiv cele gestionate de terți sau filiale.
• Contactează producătorul sau furnizorul tău de suport pentru a aplica patch-ul sau actualizarea de securitate corespunzătoare cât mai rapid, având în vedere că vulnerabilitatea figurează deja ca fiind exploatată activ conform CISA KEV [2].
• Până la aplicarea patch-ului, restricționează accesul la interfața web de administrare doar la rețele interne sau de încredere, evitând expunerea sa directă pe internet.
• Revizuiește jurnalele și configurațiile sistemului de imprimare în căutarea unor modificări neautorizate recente, în special în parametrii administrativi.
• Dacă detectezi indicii de modificare neautorizată, tratează incidentul ca pe un posibil compromis și activează procedura ta de răspuns.
• Ține cont de faptul că, potrivit radarului OCIRIA, acest defect ar putea fi înlănțuit cu o altă vulnerabilitate conexă pentru a-și amplifica impactul, motiv pentru care este indicat să revizuiești și alte actualizări în așteptare de la același producător .

Întrebări frecvente

Este o vulnerabilitate critică sau ridicată?

NVD o clasifică oficial ca fiind de severitate ridicată, cu CVSS 8,8 [1]. Radarul intern al OCIRIA o marchează drept critică în scopuri de prioritizare a răspunsului, din cauza exploatării active confirmate, dar aceasta este o evaluare proprie de afaceri, nu eticheta oficială a NVD .

Se exploatează deja?

Da, vulnerabilitatea figurează în catalogul CISA KEV, care include exclusiv defecte cu dovezi de exploatare activă [2].

Ce trebuie să fac dacă folosesc PaperCut?

Confirmă versiunea instalată, limitează expunerea publică a interfeței de administrare și aplică actualizarea producătorului de imediat ce este disponibilă [1][2].

Afectează doar companiile mari?

Datele verificate nu fac distincție în funcție de mărimea organizației; afectează orice mediu care folosește PaperCut NG sau MF cu interfața de administrare accesibilă [1].

Surse

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-81578
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json