PaperCut publiceert tweede noodpatch wegens aanvallen op NG/MF-servers

In dit artikel:

Softwarebedrijf PaperCut heeft een tweede noodpatch uitgebracht voor PaperCut NG en MF, systemen waarmee organisaties hun printomgeving beheren. De update volgt op aanvallen waarbij een eerder beveiligingslek actief werd misbruikt.

PaperCut heeft twee nieuwe kwetsbaarheden gevonden. Door een authenticatieomzeiling in de webinterface kunnen aanvallers zonder in te loggen beheerfuncties openen. Een tweede, kritieke fout maakt het mogelijk systeemconfiguraties aan te passen en willekeurige Java-bytecode uit te voeren, waardoor een aanvaller volledige controle over de server kan krijgen. PaperCut adviseert klanten de noodpatch direct te installeren. De update bevat extra beveiligingsmaatregelen en nieuwe Indicators of Compromise om mogelijke hacks op te sporen. Het NCSC waarschuwt dat misbruik kan leiden tot toegang tot andere systemen, datadiefstal en verstoring van de bedrijfsvoering.