CVE-2021-42640

KrytyczneCVSS 9.1

Opublikowano: 02/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.03%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ponowne przypisanie sterowników do dowolnej drukarki.

Ocena ryzyka

Atakujący może przejąć kontrolę nad sterownikami drukarek w organizacji, co może prowadzić do nieautoryzowanego drukowania, wycieku danych lub przerwania usług drukowania.

Rekomendacja

Należy natychmiast zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która zawiera poprawkę usuwającą podatność IDOR.

Oryginalny opis (angielski, źródło NVD)

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to an Insecure Direct Object Reference (IDOR) vulnerability that allows an unauthenticated attacker to reassign drivers for any printer.