CVE-2025-11545
KrytyczneStreszczenie
Podatność na ujawnienie wrażliwych informacji systemowych w projektorach Sharp Display Solutions pozwala atakującemu na nieautoryzowany dostęp do serwera HTTP i wykonywanie dowolnych działań.
Ocena ryzyka
Ryzyko dla organizacji to możliwość uzyskania przez atakującego dostępu do wrażliwych informacji i wykonania nieautoryzowanych operacji na urządzeniu, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania projektorów Sharp do najnowszej wersji, która naprawia tę podatność, oraz ograniczenie dostępu do serwera HTTP tylko do zaufanych sieci.
Inne podatności w Sharp Display Solutions projectors
Zobacz wszystkie- CVE-2025-11544Krytyczne
Podatność na nieprawidłową walidację wartości integralności w projektorach Sharp Display Solutions pozwala atakującemu na tworzenie i uruchamianie nieautoryzowanego oprogramowania układowego.
- CVE-2025-11543Krytyczne
Podatność na nieprawidłową walidację wartości integralności w projektorach Sharp Display Solutions pozwala atakującemu na tworzenie i uruchamianie nieautoryzowanego oprogramowania układowego.
- CVE-2025-11542Krytyczne
Podatność na przepełnienie bufora na stosie w projektorach Sharp Display Solutions pozwala atakującemu na wykonanie dowolnych poleceń i programów.
- CVE-2025-11541Krytyczne
Podatność na przepełnienie bufora na stosie w projektorach Sharp Display Solutions pozwala atakującemu na wykonanie dowolnych poleceń i programów.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Sharp Display Solutions projectors allows a attacker may improperly access the HTTP server and execute arbitrary actions.