- Plusieurs failles de sécurité ont été identifiées dans les produits PaperCut, un logiciel de gestion d’impression très répandu.
- Certaines de ces failles pourraient permettre à un attaquant d’exécuter du code à distance sur vos systèmes, d’accéder à des données confidentielles ou d’injecter du code malveillant via une attaque de type XSS.
- Le CERT-FR a publié un avis le 23 octobre 2026 : il est conseillé d’agir rapidement si vous utilisez PaperCut.
Ce qui se passe
Les produits PaperCut — utilisés dans de nombreuses PME pour gérer les impressions et les photocopieurs en réseau — sont touchés par plusieurs vulnérabilités de sécurité. Ces failles ont été signalées par le CERT-FR, l’organisme gouvernemental français chargé de la cybersécurité.
Selon le CERT-FR, parmi les vulnérabilités découvertes, certaines sont particulièrement préoccupantes car elles pourraient permettre à un attaquant :
- d’exécuter du code à distance, c’est-à-dire de prendre potentiellement la main sur un système sans y être physiquement présent ;
- d’accéder à des données confidentielles que votre organisation gère ou fait transiter via ces outils ;
- de réaliser une attaque XSS (injection de code indirecte à distance), qui peut notamment cibler les utilisateurs qui accèdent à l’interface de gestion PaperCut.
Beaucoup de PME considèrent leur logiciel de gestion d’impression comme un outil « invisible » et peu risqué. Or, ces outils sont connectés au réseau interne et peuvent devenir une porte d’entrée pour un attaquant si des failles ne sont pas corrigées.
Qui est concerné ?
Toute organisation utilisant des produits PaperCut est potentiellement concernée. Si vous ne savez pas si votre solution d’impression est basée sur PaperCut, renseignez-vous auprès de votre prestataire informatique ou de la personne qui gère vos imprimantes et photocopieurs réseau.
Si vous avez un contrat de maintenance avec un prestataire gérant vos impressions, contactez-le dès aujourd’hui pour vérifier si vos produits PaperCut sont à jour. Ne laissez pas cette démarche de côté : une faille sur un logiciel d’impression peut impacter l’ensemble de votre réseau interne.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez des produits PaperCut dans votre structure. Si c’est le cas, consultez dès que possible les recommandations officielles du CERT-FR et appliquez les mises à jour disponibles auprès de l’éditeur PaperCut. En cas de doute, faites appel à votre prestataire informatique. Retrouvez l’avis complet sur le site du CERT-FR : CERTFR-2026-AVI-1377.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.