https://cyberveille.ch/tags/cve-2026-82078/ Recent content in CVE-2026-82078 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-deux-zero-days-papercut-ng-mf-exploites-activement-second-patch-d-urgence-publie/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-deux-zero-days-papercut-ng-mf-exploites-activement-second-patch-d-urgence-publie/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 31 août 2026 sur SecurityWeek par Eduard Kovacs. Il couvre l&rsquo;exploitation active de deux vulnérabilités zero-day dans les solutions de gestion d&rsquo;impression <strong>PaperCut NG et MF</strong>, ainsi que la publication d&rsquo;un second patch d&rsquo;urgence par l&rsquo;éditeur.</p> <h2 id="-vulnérabilités-identifiées">🔍 Vulnérabilités identifiées</h2> <p>Deux CVE ont été officiellement attribuées :</p> <ul> <li><strong>CVE-2026-81578</strong> : Contournement d&rsquo;authentification de haute sévérité permettant à un attaquant distant non authentifié de modifier certaines configurations système.</li> <li><strong>CVE-2026-82078</strong> : Faille critique liée au <strong>chargement dynamique non sécurisé de classes</strong> dans les utilitaires de connexion à la base de données. Si un attaquant manipule les paramètres de configuration système, cela permet l&rsquo;exécution de <strong>bytecode Java arbitraire</strong> sous le contexte de sécurité du processus serveur PaperCut.</li> </ul> <p>Ces deux failles combinées permettent à un attaquant non authentifié de <strong>contourner l&rsquo;authentification et d&rsquo;exécuter du code à distance</strong> sur les instances PaperCut NG/MF affectées.</p> https://cyberveille.ch/posts/2026-09-01-papercut-ng-mf-exploitation-active-de-deux-cve-critiques-patch-d-urgence-release-3-publie/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-papercut-ng-mf-exploitation-active-de-deux-cve-critiques-patch-d-urgence-release-3-publie/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 27 août 2026, PaperCut Software a publié un bulletin de sécurité urgent concernant l&rsquo;exploitation active de vulnérabilités affectant <strong>PaperCut NG</strong> et <strong>PaperCut MF</strong> (toutes versions). Le bulletin a été mis à jour le 1er septembre 2026 avec la publication de l&rsquo;<strong>Emergency Patch Release 3</strong>.</p> <h2 id="-vulnérabilités-identifiées">🚨 Vulnérabilités identifiées</h2> <p>Deux CVE ont été rendues publiques :</p> <ul> <li><strong>CVE-2026-82078</strong> (CVSS 9.4 – CRITIQUE) : Chargement dynamique non sécurisé de classes Java dans les utilitaires de connexion à la base de données. Permet à un attaquant ayant accès à la configuration système d&rsquo;exécuter du <strong>bytecode Java arbitraire</strong> dans le contexte du processus PaperCut. Type : CWE-470.</li> <li><strong>CVE-2026-81578</strong> (CVSS 8.8 – HIGH) : <strong>Contournement d&rsquo;authentification</strong> dans l&rsquo;interface de gestion web. Permet à un attaquant non authentifié de modifier certaines configurations système. Type : CWE-306.</li> </ul> <h2 id="-patch-et-correctifs">🛠️ Patch et correctifs</h2> <ul> <li><strong>Emergency Patch Release 3</strong> publié le 1er septembre 2026, couvrant PaperCut NG/MF v24, v25 et v26 (Windows, Linux, macOS).</li> <li>Ce patch cumule les correctifs des Release 1 et 2, corrige deux régressions (flux SAML cassés, support du driver legacy Microsoft SQL Server) et ajoute un durcissement supplémentaire contre des chaînes d&rsquo;attaque observées en production.</li> <li>Développé en collaboration avec <strong>Huntress</strong> et <strong>watchTowr</strong>.</li> </ul> <h2 id="-indicateurs-de-compromission">🔎 Indicateurs de compromission</h2> <p>Entrées dans <code>server.log</code> :</p>