SK-CERT Bezpečnostné varovanie V20260831-06

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

PaperCut NG/MF – aktívne zneužívaná kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť PaperCut Software vydala bezpečnostnú aktualizáciu na svoje produkty PaperCut NG a PaperCut MF, ktorá opravuje dve aktívne zneužívané bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-82078 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami administrátora prostredníctvom manipulácie s konfiguračnými parametrami vykonať škodlivý kód v kontexte procesu PaperCut servera s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Aktívne zneužívaná bezpečnostná zraniteľnosť s identifikátorom CVE-2026-81578 spočíva v nedostatočnej implementácii mechanizmov autentifikácie vo webovom rozhraní a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky meniť systémové konfigurácie s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zraniteľnosti sú v súčasnosti aktívne zneužívané útočníkmi.

Dátum prvého zverejnenia varovania

27.8.2026

CVE

CVE-2026-81578, CVE-2026-82078

IOC

–

Zasiahnuté systémy

PaperCut NG a PaperCut MF bez aplikovanej bezpečnostnej záplaty Emergency Patch Release 2

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Administrátorom odporúčame preveriť všetky dostupné logy (najmä server.log ) na prítomnosť IOC a pokusov o zneužitie zraniteľnosti. Po odstránení zraniteľnosti, ktorá mohla spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/

« Späť na zoznam