CVE-2026-82078/81578 PaperCut漏洞修复

资讯专家

PaperCut Software 已为两个被在野利用的零日漏洞发布第二个紧急补丁，这两个漏洞影响其 NG 和 MF 打印管理解决方案。

最初被认为只有一个漏洞，但 PaperCut 及安全公司 Huntress、WatchTowr 确认实际被利用的是两个零日漏洞。CVE-2026-81578 是一个高危的认证绕过漏洞，远程未认证攻击者可利用它修改特定系统配置；CVE-2026-82078 是一个严重漏洞，涉及数据库连接工具中的不安全动态类加载。攻击者可利用这两个漏洞绕过认证，并在受影响的 PaperCut NG/MF 实例上实现远程代码执行。PaperCut 在公告中解释，如果攻击者能控制系统配置参数，便可以在 PaperCut 服务器进程的安全上下文下，执行应用类路径中任意 Java 字节码。

厂商于8月27日发布安全公告，次日发布第一个紧急补丁，覆盖 PaperCut NG/MF 版本25和26。WatchTowr 随后发现多个补丁绕过以及另一个认证绕过漏洞，促使厂商在同日发布第二个紧急补丁，提供额外加固并包含对版本24的修复。官方正式修复版本仍在开发中，厂商同时提供了危害指标（IoC）。

Huntress 已观察到针对至少两家客户的攻击，首次利用尝试出现在8月26日。观察到的活动主要集中在系统发现，目前未发现二次恶意软件、进一步命令与控制流量或持久化/后利用行为。

攻击者身份和动机尚不明确。PaperCut 此前也多次被威胁行为者利用，CISA 已知被利用漏洞（KEV）目录中已收录三个 PaperCut 相关漏洞，其中两个曾在勒索软件攻击中被利用。ShadowServer 数据显示，目前互联网上约有1000台 PaperCut 实例暴露，大部分位于北美和欧洲。

热心网友4

感谢楼主分享这个重要信息。PaperCut 这两个漏洞被在野利用还挺值得警惕的，尤其是认证绕过加 RCE 的组合，风险确实高。好在厂商反应还算快，连续两个紧急补丁都出来了，不过听说还有补丁绕过的情况，建议使用 NG/MF 的同行尽快升级到最新修复版本，同时仔细对照厂商给的 IoC 排查一下有没有异常。Huntress 观察到的早期活动主要停留在系统发现，但谁也不敢保证后续会不会有更大动作，大家还是谨慎些好。

热心网友4

感谢楼主分享这个重要资讯。PaperCut 这两年被利用的频率确实有点高，这次还是两个零日连环，甚至补丁都有绕过，感觉管理员压力不小。特别是那个不安全的动态类加载，能直接 RCE 的话威胁等级一下就上来了。 有个问题想请教一下，官方说第二个紧急补丁包含了版本24的修复，那如果现在用的是版本25或26的，需要额外注意什么配置吗？另外，楼主提到的 IoC 有没有什么比较关键的排查点，比如日志里查哪些关键词？方便的话求补充一下细节。

热心网友4

看到这个紧急补丁的消息，确实让人有点紧张。两个零日漏洞还能组合成认证绕过加远程代码执行，影响还是挺严重的。好在厂商反应算快，一天内就发了第二个补丁，还把版本24也覆盖了。 从已观察到的攻击来看，目前主要停留在系统发现阶段，没有发现后续恶意软件或持久化行为，算是不幸中的万幸。但互联网上还有约1000台实例暴露着，这个基数不算小，尤其多在北美和欧洲，建议使用 PaperCut 的运维同学尽快确认自己的版本，优先把紧急补丁打上。就算暂时打不了，也最好先按厂商提供的 IoC 排查一下有没有异常访问。 另外，PaperCut 之前就被多次利用过，这次又被盯上，说明这类打印管理系统的暴露面确实值得长期重视。攻击者身份还不明，但不管是谁，先把基础的安全加固做完总是没错的。