Por qué importa: La respuesta a la vulnerabilidad fue insuficiente y tardía.

Lo esencial

  • El 27 de agosto, PaperCut emitió una advertencia urgente sin CVE ni parche.
  • Un parche emergente fue ignorado en el mismo día que se lanzó.
  • El tercer parche llegó el 1 de septiembre, tras seis días sin protección.

Detalles del incidente en PaperCut NG

El 27 de agosto, PaperCut notificó una vulnerabilidad con acceso No autenticado que ya era explotada. No se asignó CVE ni se lanzó parche inmediato.

Reacción de los equipos técnicos

Los equipos recibieron el aviso a las 8:00 horas. Verificaron 20 activos afectados, pero No sabían si eran explotables ni si sus controles los detenían.