CVE-2023-35175
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na zdalne wykonanie kodu oraz podniesienie uprawnień poprzez atak typu Server-Side Request Forgery (SSRF) wykorzystujący model zdarzeń usługi internetowej.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad urządzeniem lub uzyskania wyższych uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń HP LaserJet Pro oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w HP LaserJet Pro print products
Zobacz wszystkie- CVE-2023-27973Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie sterty oraz zdalne wykonanie kodu.
- CVE-2023-27972Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub zdalne wykonanie kodu.
- CVE-2023-27971Krytyczne
Niektóre produkty drukujące HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub podniesienie uprawnień.
- CVE-2023-35177Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora oparte na stosie związane z parserem formatu czcionek skompaktowanych.
- CVE-2023-35176Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub odmowę usługi podczas korzystania z funkcji tworzenia kopii zapasowych i przywracania przez wbudowaną usługę internetową na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Certain HP LaserJet Pro print products are potentially vulnerable to Potential Remote Code Execution and/or Elevation of Privilege via Server-Side Request Forgery (SSRF) using the Web Service Eventing model.