- Plusieurs failles ont été découvertes dans Papercut, le logiciel de gestion d’impression très répandu dans les PME.
- Ces vulnérabilités permettent, selon le CERT-FR, de contourner l’authentification et d’exécuter du code à distance sur les systèmes concernés.
- L’éditeur confirme que ces failles sont activement exploitées : des attaquants s’en servent dès maintenant, dans la vraie vie.
Ce qui se passe
Papercut est un outil de gestion et de suivi des impressions utilisé par de nombreuses entreprises. Le CERT-FR a publié le 28 août 2026 un avis signalant la découverte de plusieurs vulnérabilités dans ce logiciel.
Ces failles sont sérieuses : elles permettraient à un attaquant d’accéder à votre système sans avoir besoin d’identifiants valides (contournement de l’authentification), puis potentiellement d’y exécuter des commandes ou des programmes de son choix à distance. Papercut lui-même reconnaît que des attaques exploitant ces failles sont déjà en cours.
Attendre que votre prestataire informatique « s’en occupe quand il passe » n’est pas une option ici. Quand des failles sont activement exploitées, les délais se comptent en heures, pas en semaines. Signalez la situation en urgence si vous ne gérez pas Papercut vous-même.
Qui est concerné ?
Toute organisation utilisant Papercut dans son infrastructure est potentiellement concernée. Si vous ne savez pas si Papercut est installé chez vous, renseignez-vous auprès de votre responsable informatique ou de votre prestataire.
L’éditeur indique qu’un correctif a été publié et qu’il bloque les requêtes exploitant ces vulnérabilités. La priorité est donc d’appliquer la mise à jour fournie par Papercut sans attendre. En cas de doute sur la marche à suivre, contactez votre prestataire informatique en mentionnant l’avis CERTFR-2026-AVI-1095.
Ce qu’il faut faire concrètement
Si vous utilisez Papercut, appliquez immédiatement le correctif diffusé par l’éditeur. Si ce logiciel est géré par un prestataire, contactez-le dès aujourd’hui pour vous assurer que la mise à jour a bien été effectuée. Ne laissez pas une instance Papercut non corrigée accessible, même en interne. Pour tous les détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1095.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.