CVE-2026-81578 PaperCut零日漏洞在野利用

资讯专家

PaperCut Software 发布紧急安全更新，修复其 NG 和 MF 打印管理软件中一个已被在野利用的零日漏洞。该漏洞此前未分配 CVE 编号，厂商也未公开技术细节，但已确认有客户环境遭到攻击。

根据最新更新，该漏洞编号为 CVE-2026-81578 和 CVE-2026-82078。Huntress 发布博客，描述了针对两个客户环境观察到的攻击。分析指出，此漏洞可让未认证攻击者远程控制 PaperCut 的可信配置，并在应用程序进程内执行任意 Java 代码，相当于远程代码执行风险。

PaperCut 在公告中要求用户尽快安装补丁，并建议将应用服务器与互联网断开，或限制仅允许可信 IP 访问。此外，厂商已发布入侵指标（IoCs），包括与 pc-app.exe（PaperCut 应用服务器主进程）相关的可疑活动。若 server.log 文件被意外截断或删除，可能表明系统已遭入侵，攻击者试图清除痕迹。

这并非 PaperCut NG/MF 第一次被在野利用。美国 CISA 的已知被利用漏洞目录（KEV）中已收录该产品的三个历史漏洞，其中两个曾被勒索软件利用。本次新漏洞尚未被加入 KEV 目录。据 ShadowServer 基金会数据，目前约有 1000 台 PaperCut 实例暴露在互联网上，主要集中在北美和欧洲。

安全团队应优先排查相关日志，并检查是否存在异常连接，同时尽快部署官方补丁。