Summary
PaperCut heeft kwetsbaarheden verholpen in PaperCut MF en PaperCut NG.
Details
Interpretaties
Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk achtereenvolgens misbruiken om een PaperCut-omgeving over te nemen en hierop willekeurige code uit te voeren. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar de kwetsbare PaperCut-omgeving te sturen.
Oplossingen
PaperCut heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Lees de securitybulletin van PaperCut voor meer informatie.
Omdat de kwetsbaarheid al werd misbruikt voordat beveiligingsupdates beschikbaar waren, is het verstandig om je PaperCut-omgeving te controleren op aanwezigheid van de indicators-of-compromise (IOC's) die PaperCut in het securitybulletin heeft gedeeld.
Het NCSC adviseert organisaties met PaperCut-omgevingen die vanaf het internet bereikbaar waren met klem om deze omgavingen op aanwezigheid van de IOC's te controleren.
Vulnerabilities 2
-
Critical 9.4
PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approv…
KEV Aug 31, 2026 -
High 8.8
PaperCut MF/NG: Authentication Bypass
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion o…
KEV Aug 31, 2026
Revision history
-
#1.0.0
Initiele versie
References
-
Reference
https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/