PaperCut NG/MF: удаленное выполнение кода через Scan2Fax (CVE-2026-82077)
В компоненте Scan-to-Fax продуктов PaperCut NG и PaperCut MF обнаружена уязвимость обхода пути (path traversal) с оценкой CVSS 7.3 (HIGH). Аутентифицированный администратор может выполнить произвольные команды на хосте через специально сформированные настройки факс-провайдера. Уязвимость затрагивает организации, использующие PaperCut для управления печатью и факсом.
Подробности
Уязвимость получила идентификатор CVE-2026-82077 и классифицируется как «improper limitation of a pathname to a restricted directory» — иными словами, обход пути (path traversal). Оценка CVSS составляет 7.3 (HIGH), что говорит о высоком уровне опасности. Уязвимы продукты PaperCut NG и PaperCut MF. По данным описания CVE, проблема кроется в компоненте Scan-to-Fax, который отвечает за отправку отсканированных документов по факсу через настраиваемых провайдеров. Из-за недостаточной проверки путей в настройках факс-провайдера аутентифицированный администратор может сформировать специальные параметры, приводящие к выполнению произвольных команд на хосте, где развернут PaperCut. Важно отметить, что эксплуатация требует наличия прав администратора. Это несколько снижает вероятность массовых атак извне, однако в реальной практике учетные записи администраторов PaperCut нередко скомпрометированы, переиспользуются или имеют слабые пароли. Кроме того, злоумышленник, уже получивший доступ к панели управления печатью, может использовать данную уязвимость для эскалации привилегий и закрепления в инфраструктуре. PaperCut NG и MF часто разворачиваются на серверах, имеющих доступ к внутренней сети, каталогам пользователей и системам аутентификации. Успешная эксплуатация CVE-2026-82077 открывает путь к полному контролю над таким сервером, что делает уязвимость значимой для организаций любого масштаба.Что делать
В первую очередь рекомендуется проверить наличие обновлений безопасности от производителя PaperCut и установить их в приоритетном порядке. Официальные патчи, как правило, устраняют саму причину — некорректную обработку путей в настройках Scan-to-Fax. Если установка обновления невозможна в ближайшее время, следует рассмотреть временные меры: - Ограничить доступ к административной панели PaperCut только доверенными сегментами сети и конкретными IP-адресами администраторов. - Включить многофакторную аутентификацию для учетных записей администраторов, чтобы снизить риск компрометации привилегированного доступа. - Провести аудит учетных записей с административными правами и отозвать неиспользуемые. - Настроить мониторинг журналов PaperCut на предмет подозрительных изменений в настройках факс-провайдеров и необычной активности процессов на хосте. - По возможности изолировать сервер PaperCut, ограничив его взаимодействие с критичными внутренними системами. Также стоит помнить о принципе наименьших привилегий: доступ к настройкам Scan-to-Fax должен быть только у тех сотрудников, кому он действительно необходим. Итог: CVE-2026-82077 — серьезная уязвимость с оценкой 7.3, позволяющая аутентифицированному администратору выполнить код на сервере PaperCut NG/MF. Требуется наличие привилегий, но последствия эксплуатации критичны. Организациям, использующим PaperCut, следует незамедлительно обновиться до исправленной версии и усилить контроль доступа к административной панели.Источник: CVE Project (cvelistV5)