[{"data":1,"prerenderedAt":177},["ShallowReactive",2],{"\u002Fblog\u002Ffailles-critiques-papercut-protegez-vos-systemes-impression\u002F":3,"related-\u002Fblog\u002Ffailles-critiques-papercut-protegez-vos-systemes-impression":152},{"id":4,"title":5,"author":6,"body":7,"category":136,"date":137,"description":138,"draft":139,"extension":140,"faqs":141,"image":142,"meta":145,"navigation":146,"path":147,"seo":148,"seoTitle":149,"showOnBlog":146,"stem":150,"updatedAt":141,"__hash__":151},"blog\u002Fblog\u002Ffailles-critiques-papercut-protegez-vos-systemes-impression.md","Failles Critiques PaperCut : Sécurisez vos Systèmes d'Impression","Valentin Bourgeois",{"type":8,"value":9,"toc":124},"minimark",[10,15,19,26,30,33,38,51,55,75,79,83,94,97,108,110,114,121],[11,12,14],"h2",{"id":13},"quest-ce-que-papercut","Qu'est-ce que PaperCut ?",[16,17,18],"p",{},"PaperCut est un logiciel de gestion d'impression qui permet aux entreprises et aux organisations de contrôler et de suivre l'utilisation des imprimantes et des copieurs. Il est conçu pour aider à réduire les coûts d'impression, améliorer la sécurité des documents et encourager une utilisation plus responsable des ressources d'impression. PaperCut propose des fonctionnalités telles que l'authentification des utilisateurs, la gestion des quotas d'impression, la redirection d'impression vers des dispositifs plus économiques et la génération de rapports détaillés sur l'utilisation des imprimantes. Il est largement utilisé dans les environnements professionnels, éducatifs et gouvernementaux pour rationaliser et optimiser les processus d'impression et de copie.",[20,21],"cta",{"link":22,"linkTitle":23,"text":24,"title":25},"\u002Faudit-gratuit\u002F","Contactez nos experts en cybersécurité","Contactez-nous dès aujourd'hui.","Cette vulnérabilité vous inquiète ?",[11,27,29],{"id":28},"introduction-aux-vulnérabilités-critiques-de-papercut","Introduction aux vulnérabilités critiques de PaperCut",[16,31,32],{},"Nos experts chez Dhala Cyberdéfense et nos partenaires sont en train d'examiner activement deux failles importantes liées au logiciel de gestion d'impression PaperCut :",[34,35,37],"h3",{"id":36},"vulnérabilité-zdi-can-18987-po-1216-cve-2023-27350","Vulnérabilité ZDI-CAN-18987 \u002F PO-1216 \u002F CVE-2023-27350",[39,40,41,45,48],"ul",{},[42,43,44],"li",{},"Autorise l'exécution de code à distance (RCE) par un cybercriminel non authentifié sur le serveur d'application PaperCut",[42,46,47],{},"Concerne PaperCut MF ou NG version 8.0 ou ultérieure, sur l'ensemble des plateformes OS",[42,49,50],{},"Niveau de criticité élevé avec un score CVSS de 9.8",[34,52,54],{"id":53},"vulnérabilité-zdi-can-19226-po-1219-cve-2023-27351","Vulnérabilité ZDI-CAN-19226 \u002F PO-1219 \u002F CVE-2023-27351",[39,56,57,60,63,66,69,72],{},[42,58,59],{},"Permet l'extraction d'informations utilisateur de PaperCut MF ou NG par un cybercriminel non authentifié",[42,61,62],{},"Les données incluent les identifiants, les noms, les e-mails, les informations de bureau\u002Fdépartement et les numéros de carte utilisateur",[42,64,65],{},"Les mots de passe hachés pour les comptes utilisateur PaperCut internes (non synchronisés) sont également exposés",[42,67,68],{},"Peut être lancé à distance sans authentification",[42,70,71],{},"Concerne PaperCut MF ou NG version 15.0 ou ultérieure, sur l'ensemble des plateformes OS",[42,73,74],{},"Niveau de criticité élevé avec un score CVSS de 8.2",[76,77],"article-button",{"link":22,"title":78},"Prenez RDV avec nos experts en cybersécurité",[11,80,82],{"id":81},"mesures-datténuation-recommandées","Mesures d'atténuation recommandées",[16,84,85,86,93],{},"Suivez les instructions présentées dans ",[87,88,92],"a",{"href":89,"rel":90},"https:\u002F\u002Fwww.papercut.com\u002Fkb\u002FMain\u002FPO-1216-and-PO-1219#product-status-and-next-steps",[91],"nofollow","le bulletin de failles de PaperCut",".",[16,95,96],{},"Effectuez une mise à jour de PaperCut MF et PaperCut NG vers les versions suivantes :",[39,98,99,102,105],{},[42,100,101],{},"20.1.7",[42,103,104],{},"21.2.11",[42,106,107],{},"22.0.9",[76,109],{"link":22,"title":78},[11,111,113],{"id":112},"mise-à-jour-de-la-situation","Mise à jour de la situation",[16,115,116,120],{},[117,118,119],"strong",{},"Nos experts n'ont PAS observé d'indicateurs de compromission"," au sein des environnements de nos clients.",[16,122,123],{},"Nous restons attentifs et continuerons à examiner activement ces failles pour assurer la protection de votre entreprise et de vos clients.",{"title":125,"searchDepth":126,"depth":126,"links":127},"",2,[128,129,134,135],{"id":13,"depth":126,"text":14},{"id":28,"depth":126,"text":29,"children":130},[131,133],{"id":36,"depth":132,"text":37},3,{"id":53,"depth":132,"text":54},{"id":81,"depth":126,"text":82},{"id":112,"depth":126,"text":113},"Actualités","2023-04-20","Apprenez à protéger votre entreprise des failles de sécurité affectant PaperCut, le logiciel de gestion d'impression.",false,"md",null,{"src":143,"alt":144},"\u002Fblog\u002Ffailles-critiques-papercut-protegez-vos-systemes-impression.webp","PaperCut",{},true,"\u002Fblog\u002Ffailles-critiques-papercut-protegez-vos-systemes-impression",{"title":5,"description":138},"Sécurité PaperCut contre Failles","blog\u002Ffailles-critiques-papercut-protegez-vos-systemes-impression","GvgFsUZFFI6LQAbh3aVD-idP09QK0Jqq2ZWwt2KWCUo",[153,161,169],{"path":154,"title":155,"description":156,"image":157,"date":160,"category":136},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":158,"alt":159},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":162,"title":163,"description":164,"image":165,"date":168,"category":136},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":166,"alt":167},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":170,"title":171,"description":172,"image":173,"date":176,"category":136},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":174,"alt":175},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1789511595133]