Het Amerikaanse cyberagentschap CISA waarschuwt dat een kwetsbaarheid in PaperCut actief is gebruikt bij aanvallen. Papercut is een printmanagementsysteem waarmee organisaties allerlei printgerelateerde zaken kunnen beheren, zoals het inzien van het aantal geprinte pagina's, beheer van print queues, toevoegen van watermerken en access control.
Een Cross-Site Request Forgery (CSRF) kwetsbaarheid in de software (CVE-2023-2533) laat een aanvaller in bepaalde gevallen beveiligingsinstellingen aanpassen of op afstand willekeurige code op de printmanagementserver uitvoeren. Misbruik vereist dat de administrator is ingelogd op het systeem en op een speciaal geprepareerde link klikt. Vervolgens kan het versturen van een print job naar een gecompromitteerd systeem tot remote code execution leiden.
De kwetsbaarheid werd op 9 juni 2023 gepatcht. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security laat weten dat er misbruik van het beveiligingslek is of wordt gemaakt. Details over de aanvallen zijn niet gegeven. In 2023 liet de FBI weten dat een ander PaperCut-lek (CVE-2023–27350) voor ransomware-aanvallen werd gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
