PaperCut alerta de una vulnerabilidad de día cero explotada en todas las versiones de NG y MF

La empresa confirmó ataques contra clientes y publicó parches de emergencia fuera de ciclo. Recomienda restringir de inmediato el acceso a las interfaces web de servidores expuestos a internet.

PaperCut advirtió el 27 de agosto de 2026 que atacantes están explotando activamente una vulnerabilidad presente en todas las versiones de su software de gestión de impresión PaperCut NG y PaperCut MF. La compañía confirmó ataques verificados contra clientes.

Alcance y respuesta

La falla afecta a todas las versiones actualmente soportadas de ambos productos, lo que vuelve irrelevante el número de versión como criterio de exposición. Cualquier instalación soportada está en riesgo.

La empresa liberó builds de emergencia fuera de ciclo para las ramas v25 y v26 de NG y MF, con instaladores para Windows, Linux y macOS. La recomendación inmediata para organizaciones con servidores de aplicación expuestos a internet consiste en restringir el acceso a las interfaces web a un conjunto de direcciones IP de confianza.

Indicadores de compromiso

PaperCut señaló varios indicios que pueden revelar un sistema afectado: comportamiento sospechoso posterior a la explotación originado en el proceso pc-app.exe, archivos server.log ausentes o truncados de forma inesperada, y entradas de registro específicas con los textos "ERROR No suitable driver found for jdbc:no:x" o "ERROR DatabaseUtils – Database error looking up cardID: VALUES CAST".

Al momento de la publicación de los avisos, la compañía no había divulgado los detalles técnicos completos de la vulnerabilidad.

Lectura de Tabuga Intelligence

PaperCut ya fue vector de compromiso masivo en 2023, cuando grupos de ransomware explotaron una falla de ejecución remota en servidores expuestos. El patrón se repite porque los servidores de impresión ocupan una posición estructuralmente riesgosa: tienen credenciales de directorio activo, se integran con sistemas de facturación y rara vez figuran en los inventarios de activos críticos.

En República Dominicana, PaperCut tiene presencia relevante en universidades, entidades bancarias y oficinas gubernamentales que gestionan cuotas de impresión. La acción de esta semana para esos entornos es concreta: verificar si el servidor de aplicación tiene su interfaz web accesible desde internet, restringirla, aplicar el parche de emergencia y revisar los logs contra los indicadores publicados.

Fuentes