Tweehonderd PaperCut NG/MF-servers missen update voor aangevallen lek

In dit artikel:

Aanvallers misbruiken twee kwetsbaarheden in PaperCut NG/MF, software voor het beheer van printomgevingen, om toegang te krijgen tot systemen en gegevens van organisaties te stelen. Een lek maakt het mogelijk de authenticatie in de webinterface te omzeilen en beheerdersfuncties te bereiken. Via een tweede, kritieke kwetsbaarheid kunnen aanvallers configuratieparameters aanpassen en willekeurige Java-code uitvoeren, waardoor ze volledige controle over een server kunnen krijgen.

PaperCut bracht vorige week twee noodpatches uit. Toch bleken volgens een scan van The Shadowserver Foundation nog 204 via internet bereikbare servers niet bijgewerkt. De meeste staan in de Verenigde Staten en het Verenigd Koninkrijk; zeven kwetsbare servers bevinden zich in Nederland. Cybersecuritybedrijf Defused meldt dat de lekken al actief worden gebruikt bij aanvallen.