Betroffene Einrichtungen
Bereich
In PaperCut NG/MF besteht eine Schwachstelle aufgrund fehlender Authentifizierung für eine kritische Funktion, die es einem nicht authentifizierten, entfernten Angreifer ermöglicht, bestimmte Systemkonfigurationen zu verändern. Die Schwachstelle kann mit CVE-2026-82078 verkettet werden, was potenziell zu weitergehenden Kompromittierungen – bis hin zur Remote Code Execution – führen kann. PaperCut NG/MF wird in Gesundheitseinrichtungen häufig zur zentralen Druckverwaltung eingesetzt und ist dabei oft tief in die IT-Infrastruktur integriert, sodass eine Kompromittierung Auswirkungen auf zahlreiche Endgeräte und Netzwerkdienste haben kann. Da die Schwachstelle aktiv ausgenutzt wird (CISA KEV), ist eine sofortige Aktualisierung auf die vom Hersteller bereitgestellte gepatchte Version sowie die Einschränkung des Netzwerkzugriffs auf den Verwaltungsport dringend erforderlich.
1 PaperCut NG/MF sofort auf die vom Hersteller bereitgestellte gepatchte Version aktualisieren (PaperCut-Sicherheitsadvisory prüfen und empfohlenes Update einspielen), da keine Authentifizierung für kritische Funktionen erforderlich ist.
2. Netzwerkzugriff auf den PaperCut-Verwaltungsport (Standard: 9191/9192) durch Firewall-Regeln auf autorisierte Management-Hosts beschränken, um den Angriffsvektor zu minimieren.
3. Prüfen, ob die PaperCut-Instanz aus dem Internet oder ungesicherten Netzsegmenten erreichbar ist; ggf. sofort vom öffentlichen Netz isolieren oder VPN-Zugang erzwingen.
4. Protokolle und Audit-Logs des PaperCut-Servers auf unautorisierte Konfigurationsänderungen oder unbekannte Zugriffe seit dem letzten bekannt sicheren Zustand untersuchen.
5. Verkettung mit CVE-2026-82078 beachten: Systeme auf Anzeichen einer kombinierten Ausnutzung (z. B. Remote Code Execution) prüfen und ggf. Incident-Response-Prozess einleiten.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja