← Toutes les actualités
CybersécuritéGravité élevée
Objet : Multiples vulnérabilités dans Papercut
Ce que vous pouvez faire
Mettre à jour Papercut vers la dernière version corrigée publiée par l'éditeur ; Ne pas exposer le serveur Papercut directement sur Internet et limiter l'accès à l'interface d'administration ; Consulter l'avis cyber.gouv.fr et le bulletin de sécurité de l'éditeur pour identifier les versions concernées
Pourquoi c’est important
Un attaquant pourrait prendre le contrôle d'un serveur d'impression, consulter des documents ou des données d'utilisateurs, voire s'en servir comme point d'entrée dans le réseau de l'organisation. Aucune exploitation active n'est mentionnée dans les articles fournis.
Synthèse
Plusieurs failles de sécurité ont été découvertes dans les produits Papercut, des logiciels de gestion d'impression utilisés dans les entreprises et les établissements scolaires. Certaines permettent à un attaquant d'exécuter du code à distance, d'accéder à des données confidentielles ou d'injecter du code malveillant dans des pages (XSS). L'alerte a été relayée par le portail cyber.gouv.fr en octobre 2026.
De multiples vulnérabilités ont été découvertes dans les produits Papercut. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Source originale
cert.ssi.gouv.fr
2 médias en ont parlé
Objet : Multiples vulnérabilités dans Papercut ↗
news.google.com · 18 oct.