Krytyczna luka w PaperCut NG/MF umożliwiająca niebezpieczne ładowanie klas

Co wiadomo

W PaperCut NG i MF wykryto krytyczną lukę polegającą na niebezpiecznym dynamicznym ładowaniu klas w narzędziach do łączenia z bazą danych. Atakujący, manipulując konfiguracją systemu, może uruchomić dowolny kod Java w kontekście serwera PaperCut.

Wpływ biznesowy

Luka ta może prowadzić do wykonania złośliwego kodu na serwerze PaperCut, co zagraża integralności i poufności danych oraz stabilności usług druku. Operatorzy IT powinni traktować tę podatność jako krytyczną, szczególnie w środowiskach z dostępem do konfiguracji aplikacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji od producenta PaperCut oraz ich wdrożenie. W międzyczasie ogranicz dostęp do konfiguracji systemu i monitoruj logi pod kątem nieautoryzowanych zmian. Warto również zweryfikować ustawienia bezpieczeństwa i ograniczyć ekspozycję serwera PaperCut w sieci. DataHouse oferuje wsparcie w zakresie weryfikacji wersji, zarządzania poprawkami oraz analizy logów bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference