Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleHauteKEVExploitéeCVSS8,8EPSS85,6 %

PaperCut NG et MF : des réglages modifiables sans authentification, mise à jour requise

Une faille de l’interface d’administration de PaperCut NG et MF permet à un inconnu de modifier des réglages système sans s’authentifier. La CISA la déclare exploitée : la mise à jour est urgente.

CyberBase, édition de l'aube du lundi 4 sources

Illustration de « PaperCut NG et MF : des réglages modifiables sans authentification, mise à jour requise » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 24.1.9, 25.0.12, 26.0.4

CVE-2026-81578

Nature
absence de contrôle d’accès avant l’exécution d’actions d’administration, permettant à un attaquant distant sans authentification de modifier la configuration
CVSS v4.0, gravité
CVSS8,8
Corrigé dans
  • 24.1.9
  • 25.0.12
  • 26.0.4
Versions touchées
  • papercut_mf : < 24.1.9
  • papercut_mf : >= 25.0.2, < 25.0.12
  • papercut_mf : >= 26.0.2, < 26.0.4
  • papercut_ng : < 24.1.9
  • papercut_ng : >= 25.0.2, < 25.0.12
  • papercut_ng : >= 26.0.2, < 26.0.4
Vecteur CVSS v4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS (24/10)
EPSS85,6 % (99e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 31/08
Fiches et avis
NVD pour CVE-2026-81578, cve.org pour CVE-2026-81578

Ce qu'on sait de l'exploitation

CVE-2026-81578 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 31 août 2026. L’agence a fixé au 14 septembre 2026 l’échéance pour appliquer les mesures de l’éditeur. Le catalogue précise que cette faille peut être enchaînée avec une autre vulnérabilité. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.

À faire, dans l'ordre

  1. Identifier vos serveurs PaperCut NG et MF et leur version.

  2. Installer la version corrigée de votre branche : 24.1.9, 25.0.12 ou 26.0.4.

  3. Appliquer les mesures de l’éditeur demandées par la CISA, ou cesser d’utiliser le produit si elles sont indisponibles.

En clair

Pour tout le monde

  1. PaperCut est un logiciel qui gère les impressions des écoles, entreprises et administrations. Son interface d’administration exécute certaines actions avant d’avoir vérifié l’identité de l’utilisateur : un inconnu peut ainsi changer des réglages du système depuis le réseau. La CISA constate déjà des attaques. Si votre établissement utilise PaperCut, demandez à la personne qui s’en occupe d’installer la version corrigée.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)