Betroffene Einrichtungen
Bereich
Eine Schwachstelle in PaperCut NG/MF ermöglicht es einem Angreifer, über unsichere Reflection-Mechanismen Systemkonfigurationsparameter zu manipulieren und beliebigen Java-Bytecode auszuführen, der sich auf dem Klassenpfad der Anwendung befindet – und zwar im Sicherheitskontext des PaperCut-Serverprozesses. Die Schwachstelle kann mit CVE-2026-81578 verkettet werden, was das Angriffspotenzial erheblich steigert und eine vollständige Kompromittierung des Druckservers ermöglicht. PaperCut NG/MF wird in Gesundheitseinrichtungen häufig als zentrales Druckverwaltungssystem eingesetzt und ist dabei oft in Active-Directory-Umgebungen integriert, sodass ein kompromittierter Server als Ausgangspunkt für weitere Angriffe auf klinische IT-Systeme dienen kann. Angesichts der aktiven Ausnutzung (CISA KEV) ist eine sofortige Aktualisierung und Zugriffsbeschränkung dringend erforderlich.
1 PaperCut NG/MF umgehend auf die vom Hersteller bereitgestellte gepatchte Version aktualisieren (Herstellerseite und Security Bulletin unter papercut.com/security-bulletins/ prüfen) und in der Zwischenzeit den Zugriff auf das PaperCut-Administrationsportal auf vertrauenswürdige IP-Adressen beschränken.
2. Netzwerkzugang zum PaperCut-Server (Standard-Port 9191/9192) durch Firewall-Regeln auf autorisierte Verwaltungsnetze einschränken, um den Angriffsvektor zu minimieren.
3. PaperCut-Serverprotokolle auf ungewöhnliche Konfigurationsänderungen oder verdächtige Java-Prozessaktivitäten überprüfen, die auf eine Ausnutzung der Schwachstelle hinweisen könnten.
4. Benutzer- und Dienstkonten des PaperCut-Servers nach dem Prinzip der geringsten Rechte konfigurieren, um den Schaden bei einer erfolgreichen Kompromittierung zu begrenzen.
5. Einbindung des Vorfalls in das interne Schwachstellenmanagement sicherstellen und ggf. KRITIS-Meldepflichten beim BSI prüfen, sofern die Einrichtung die Schwellenwerte erreicht.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja