SecBoard
Zurück zur Übersicht
Kritisch88 / 100Konfidenz: Mittel
In CISA KEVCVSS9.8EPSS86 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend das neueste Notfall-Sicherheitsupdate für PaperCut NG und MF.

▸Herleitung der Bewertung(6)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-82078, CVE-2026-81578+25
  • Hoechster CVSS-Basiswert 9.8+18
  • EPSS 85.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
  • Wird laut Meldung tatsaechlich ausgenutzt: actively exploited+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-81578, CVSS-Vektor AV:N/PR:N)+10
  • Ransomware-Vorfall — Thema: ransomware, ransom, lockbit | Ereignisbeleg: behind the attack, targeted+10

Woraus sich die Konfidenz ergibt

  • Zwei unabhaengige Herausgeber berichten den Sachverhalt
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2023-27350

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

PaperCut releases second emergency patch for exploited flaws

BleepingComputer·
Originalartikel lesen bei BleepingComputer

PaperCut hat ein zweites Notfall-Sicherheitsupdate für seine Printmanagement-Software PaperCut NG und MF veröffentlicht. Dies wurde notwendig, da die ursprünglichen Patches für zwei aktiv ausgenutzte Schwachstellen umgangen werden konnten. Betroffene Unternehmen sollten umgehend das Update installieren, um sich vor weiteren Angriffen zu schützen.

SecBoard-Einordnung

Die Schwachstellen werden aktiv ausgenutzt, und die ursprünglichen Patches konnten umgangen werden. Eine sofortige Aktualisierung ist entscheidend, um die Kontrolle über Drucksysteme und potenziell weitere Systeme zu sichern.

Realistisch schlimmster Fall: Unautorisierter Zugriff auf die Printmanagement-Software, der zu weiteren Kompromittierungen innerhalb des Netzwerks führen könnte, da die Schwachstellen aktiv ausgenutzt werden.

Im erfassten Bestand

  • ▸9. erfasste Meldung zu Clop innerhalb von 90 Tagen.
  • ▸CVE-2026-82078 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-81578CISA KEV
CVSS
9.8 · CRITICAL
EPSS
85.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-31
Patch
unbekannt
CVE-2026-82078CISA KEV
CVSS
9.1 · CRITICAL
EPSS
63.5%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-31
Patch
unbekannt
CVE-2023-27350

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Alle Benutzer der PaperCut NG und MF Printmanagement-Software.

Hersteller

PaperCut

Produkte

NG/MFPapercut MFPapercut NG
▸ CPE-Rohbezeichner anzeigen (2)
  • cpe:2.3:a:papercut:papercut_mf:*:*:*:*:*:*:*:*
  • cpe:2.3:a:papercut:papercut_ng:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die installierte Version von PaperCut NG/MF und stellen Sie sicher, dass das neueste Notfall-Sicherheitsupdate angewendet wurde.
  • ▸Überprüfen Sie Systemprotokolle der PaperCut-Server auf ungewöhnliche Aktivitäten oder Anmeldeversuche, die auf eine Kompromittierung hindeuten könnten.
▸ 1 weitere
  • ▸Stellen Sie sicher, dass alle externen Zugriffe auf PaperCut-Server durch zusätzliche Sicherheitsmaßnahmen wie Firewalls und Multi-Faktor-Authentifizierung geschützt sind.

Offene Punkte

3
▸ anzeigen
  • ▸Details zu den spezifischen Auswirkungen der Ausnutzung der Schwachstellen, abgesehen von der Notwendigkeit eines Patches.
  • ▸Informationen über die Angreifer oder die Art der Angriffe, die die Schwachstellen ausnutzen.
  • ▸Betroffene Branchen oder geografische Regionen sind nicht im Artikel spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

Erwähnte Akteure & Werkzeuge

Malware
ClopS0611

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„aktiv ausgenutzte Schwachstellen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. SecurityWeekKontext
    PaperCut Releases Emergency Patch for Exploited Zero-Day
  2. BleepingComputerKontext
    PaperCut releases second emergency patch for exploited flaws

Quellen & Belege· 2 unterschiedliche Quellen

BleepingComputerKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
Security
Vollständigen Artikel lesen bei BleepingComputer