Meer dan tweehonderd PaperCut NG/MF-servers, waaronder zeven in Nederland, missen een belangrijke beveiligingsupdate voor twee kwetsbaarheden waar aanvallers actief misbruik van maken. Via de beveiligingslekken proberen aanvallers data van kwetsbare organisaties te stelen. Dat melden The Shadowserver Foundation en cybersecuritybedrijf Defused.

PaperCut NG en MF zijn oplossingen waarmee organisaties allerlei printgerelateerde zaken kunnen beheren, zoals het inzien van het aantal geprinte pagina's, beheer van print queues, toevoegen van watermerken en access control. Twee kwetsbaarheden in de printsoftware worden misbruikt bij aanvallen. Het gaat om een authentication bypass in de webinterface van de server (CVE-2026-81578) waardoor een ongeauthenticeerde aanvaller toegang tot adminfuncties kan krijgen. De impact van de kwetsbaarheid is als high aangemerkt.

Het tweede probleem betreft een kritieke kwetsbaarheid waardoor een aanvaller configuratieparameters van het systeem kan aanpassen. Dit maakt het mogelijk om willekeurige Java bytecode op de server uit te voeren en zo volledige controle over het systeem te krijgen. Naar aanleiding van de aanvallen heeft PaperCut vorige week twee noodpatches uitgebracht om de problemen te verhelpen.

The Shadowserver Foundation is een stichting die zich onder andere bezighoudt met onderzoek naar kwetsbare systemen op internet. Het voerde een online scan uit naar toegankelijke PaperCut NG/MF-servers. Dat leverde 204 servers op die de updates voor de genoemde kwetsbaarheden missen. De meeste kwetsbare servers werden waargenomen in de Verenigde Staten en het Verenigd Koninkrijk. In Nederland gaat het om zeven servers. Cybersecuritybedrijf Defused meldt dat aanvallers de kwetsbaarheden onder andere gebruiken voor het stelen van data van organisaties.