O AGENTICO
Pesquisadores reproduzem exploração de duas falhas no PaperCut
2 fontesdesde 28 de agosto de 20264 artigos
Os pesquisadores da Huntress reproduziram com sucesso uma cadeia completa de exploração de duas vulnerabilidades no PaperCut NG e MF que permite a execução remota de código sem autenticação. A exploração combina uma falha de autorização com uma segunda vulnerabilidade nas utilidades de banco de dados para executar código Java arbitrário.
Resumo
A PaperCut confirmou que atacantes estão explorando ativamente uma vulnerabilidade zero-day afetando todas as versões do PaperCut NG e MF.
A confirmação de exploração ativa de uma falha sem patch é crítica para que usuários apliquem as correções imediatamente para evitar comprometimento.
A PaperCut lançou patches de emergência para as versões v25 e v26 para resolver o problema.
A disponibilização imediata de correções é fundamental para mitigar o risco de exploração em larga escala.
A PaperCut confirmou incidentes com clientes e está tratando o caso com prioridade máxima, enquanto a investigação continua.
O reconhecimento de incidentes reais reforça a urgência da ação e a seriedade da ameaça.
A PaperCut recomenda que usuários restrinjam imediatamente o acesso ao Application Server a endereços IP confiáveis, usando regras de firewall ou controles de rede.
Medidas de mitigação imediatas ajudam a reduzir a superfície de ataque antes da aplicação do patch.
Ainda não há detalhes técnicos sobre a vulnerabilidade, o método de exploração ou os responsáveis pelos ataques.
A falta de detalhes técnicos dificulta a detecção e a correção por terceiros, aumentando a dependência das informações oficiais.
Pesquisadores da Huntress reproduziram uma cadeia completa de exploração de duas vulnerabilidades no PaperCut NG e MF, permitindo execução remota de código sem autenticação.
A confirmação da exploração prática das falhas eleva a urgência da aplicação dos patches, mostrando o impacto real para sistemas vulneráveis.
Uma vulnerabilidade de autorização (CVE-2026-81578) permite que um atacante altere a configuração do servidor enviando uma requisição que exibe uma página, mas executa uma ação de outra.
A falha de autorização é o primeiro passo da cadeia de ataque, permitindo modificar configurações sem autenticação.
Uma segunda vulnerabilidade (CVE-2026-82078) nas utilidades de banco de dados do PaperCut permite carregar classes Java inseguras, possibilitando a execução de código arbitrário.
Esta segunda falha converte o acesso à configuração obtido pela primeira vulnerabilidade em execução efetiva de código no servidor.
A observação inicial da atividade de ataque focou em reconhecimento do sistema, sem presença de malware secundário, comando e controle ou persistência adicional.
A falta de malware adicional sugere que os atacantes podem estar apenas mapeando alvos, mas a exploração pode ser usada como porta de entrada para ataques mais graves.
Citações
“PaperCut has alerted customers that bad actors are actively exploiting a vulnerability impacting all versions of its PaperCut NG and PaperCut MF print management software in zero-day attacks.”
A confirmação de exploração ativa de uma falha sem patch é crítica para que usuários apliquem as correções imediatamente para evitar comprometimento.
— PaperCut, Empresa de software · ver em The Hacker News ↗
“PaperCut Software warns that attackers are actively exploiting a zero-day in its NG and MF print management products.”
A confirmação de exploração ativa de uma falha sem patch é crítica para que usuários apliquem as correções imediatamente para evitar comprometimento.
— PaperCut Software, Empresa de software · ver em Security Affairs ↗
“PaperCut issued emergency patches on Friday and urged customers to install them immediately.”
A disponibilização imediata de correções é fundamental para mitigar o risco de exploração em larga escala.
— PaperCut Software, Empresa de software · ver em Security Affairs ↗
“The company has released an emergency patch for v25 and v26 to address the issue.”
A disponibilização imediata de correções é fundamental para mitigar o risco de exploração em larga escala.
— PaperCut, Empresa de software · ver em The Hacker News ↗
“It said it's "aware of confirmed customer incidents and is treating this matter with the highest priority.”
O reconhecimento de incidentes reais reforça a urgência da ação e a seriedade da ameaça.
— PaperCut, Empresa de software · ver em The Hacker News ↗
“The company confirmed incidents affecting customers and said its investigation is still underway.”
O reconhecimento de incidentes reais reforça a urgência da ação e a seriedade da ameaça.
— PaperCut Software, Empresa de software · ver em Security Affairs ↗
“Use firewall rules, network access controls, or equivalent measures to ensure the PaperCut server’s web interfaces cannot be reached from untrusted internet addresses," PaperCut said.”
Medidas de mitigação imediatas ajudam a reduzir a superfície de ataque antes da aplicação do patch.
— PaperCut, Empresa de software · ver em The Hacker News ↗
“Use firewall rules, network access controls, or equivalent measures to ensure the PaperCut server’s web interfaces cannot be reached from untrusted internet addresses. Take this action now, even if you have not observed suspicious activity.”
Medidas de mitigação imediatas ajudam a reduzir a superfície de ataque antes da aplicação do patch.
— PaperCut, Empresa de software · ver em Security Affairs ↗
“PaperCut has not yet disclosed details about the vulnerability, the attack method, or the attackers behind the campaign.”
A falta de detalhes técnicos dificulta a detecção e a correção por terceiros, aumentando a dependência das informações oficiais.
— PaperCut Software, Empresa de software · ver em Security Affairs ↗
“There are currently no details about the flaw, how it is being exploited, or who is behind the efforts.”
A falta de detalhes técnicos dificulta a detecção e a correção por terceiros, aumentando a dependência das informações oficiais.
— PaperCut, Empresa de software · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.