Alertes de sécurité : vulnérabilités critiques dans Papercut NG/MF

Le Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d'alerte concernant plusieurs vulnérabilités affectant le logiciel de gestion documentaire Papercut NG/MF. Ces failles, identifiées dans les versions antérieures à la 26.0.3, exposent les systèmes à des risques majeurs.

Risques identifiés

• Atteinte à la confidentialité des données sensibles
• Contournement des politiques de sécurité en place

Mesures recommandées

Pour remédier à ces vulnérabilités, il est impératif de se référer au bulletin de sécurité officiel de l'éditeur, qui détaille les correctifs à appliquer. Les organisations utilisant Papercut NG/MF doivent procéder à une mise à jour immédiate vers la version 26.0.3 ou ultérieure afin de neutraliser les risques identifiés.

Documentation et suivi

Le CERT-FR recommande de consulter le bulletin de sécurité publié par Papercut pour obtenir les informations techniques nécessaires à la résolution des vulnérabilités. Une gestion rigoureuse des versions est également préconisée pour éviter toute réexposition aux risques.

Source : ANSSI / CERT-FR — Alertes & avis