- Plusieurs vulnérabilités ont été découvertes dans le logiciel de gestion d’impression PaperCut.
- Les failles les plus graves pourraient permettre à un attaquant d’exécuter du code à distance sur votre système.
- La confidentialité de vos données et la sécurité de vos interfaces web sont également concernées.
De quoi s’agit-il ?
Le CERT-FR a publié le 24 septembre 2026 un avis signalant plusieurs vulnérabilités dans PaperCut, un logiciel très répandu dans les entreprises pour gérer les impressions et les copieurs. Ce type d’outil est souvent présent en PME, parfois sans être mis à jour régulièrement.
Selon le CERT-FR, certaines de ces vulnérabilités sont sérieuses : elles pourraient permettre à un attaquant d’agir à distance sur votre système sans être physiquement présent dans vos locaux.
Quels sont les risques concrets ?
Trois types de menaces sont identifiés dans cet avis :
- Exécution de code arbitraire à distance : un attaquant pourrait, selon le CERT-FR, exécuter des actions malveillantes directement sur le serveur hébergeant PaperCut, sans avoir besoin d’un accès physique.
- Atteinte à la confidentialité des données : des informations stockées ou transitant par PaperCut pourraient être exposées.
- Injection de code XSS (cross-site scripting) : une faille dans l’interface web du logiciel pourrait être exploitée pour injecter du code malveillant, par exemple pour piéger des utilisateurs qui se connectent à l’interface d’administration.
Beaucoup de PME considèrent leur logiciel d’impression comme un outil secondaire et négligent ses mises à jour. PaperCut est pourtant un logiciel connecté au réseau de l’entreprise : une faille non corrigée peut devenir une porte d’entrée pour un attaquant.
Si vous utilisez PaperCut en PME, vérifiez auprès de votre prestataire informatique ou directement sur le site de l’éditeur si une mise à jour est disponible. Ne laissez pas ce type de logiciel tourner sans surveillance.
Ce qu’il faut faire concrètement
Vérifiez si PaperCut est utilisé dans votre entreprise (serveur d’impression, gestion des copieurs). Si c’est le cas, appliquez sans attendre les correctifs publiés par l’éditeur. Consultez l’avis officiel du CERT-FR pour connaître les versions concernées et les recommandations à jour : CERTFR-2026-AVI-1223. En cas de doute, contactez votre prestataire informatique.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.