CVE-2023-35175
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na zdalne wykonanie kodu oraz podniesienie uprawnień poprzez atak typu Server-Side Request Forgery (SSRF) wykorzystujący model zdarzeń usługi internetowej.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad urządzeniem lub uzyskania wyższych uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń HP LaserJet Pro oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Certain HP LaserJet Pro print products are potentially vulnerable to Potential Remote Code Execution and/or Elevation of Privilege via Server-Side Request Forgery (SSRF) using the Web Service Eventing model.