Atacatori exploatează, prin înlănțuirea a două vulnerabilități de securitate, sisteme PaperCut NG și MF pentru a executa cod la distanță fără autentificare, potrivit The Hacker News. Compania a lansat de urgență un al doilea patch, cu întăriri suplimentare față de corecția inițială.
Cercetătorii de la Huntress au explicat că o cerere special construită poate păcăli verificarea de autorizare a PaperCut, permițând unui atacator neautentificat să modifice configurația serverului și, ulterior, să execute cod Java arbitrar. Firma watchTowr a confirmat că vulnerabilitățile CVE-2026-81578 și CVE-2026-82078 sunt combinate pentru a ocoli autentificarea și a obține execuție de cod la distanță.
Au fost identificate deja exploatări limitate în mediile a doi clienți, atacatorii rulând comenzi codificate Base64 pentru a identifica utilizatorul și sistemul de operare al victimei. A fost folosit și un fișier Java care funcționează atât pe Windows, cât și pe Linux, capabil să obțină liste de directoare și, într-un caz din 27 august 2026, chiar procesele active de pe mașina compromisă.
Organizațiile care folosesc PaperCut sunt sfătuite să elimine expunerea publică a serverelor, să aplice imediat patch-ul și să restricționeze accesul doar la adrese IP de încredere sau prin VPN.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
