CVE-2025-12784

ŚrednieCVSS 4.9

Opublikowano: 13/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Niektóre drukarki HP LaserJet Pro mogą być podatne na ujawnienie informacji prowadzące do wycieku poświadczeń poprzez zmianę adresu docelowego skanowania/wysyłania i/lub modyfikację serwera LDAP. Może to skutkować przechwyceniem danych uwierzytelniających.

Ocena ryzyka

Atakujący może uzyskać poświadczenia użytkowników lub usług, co może umożliwić dalszy dostęp do systemów i zasobów organizacji.

Rekomendacja

Zaktualizować firmware drukarek HP LaserJet Pro zgodnie z zaleceniami HP. Zabezpieczyć konfigurację skanowania i LDAP oraz ograniczyć dostęp do panelu administracyjnego drukarki.

Inne podatności w HP LaserJet Pro

CVE-2023-35178Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora podczas wykonywania żądania GET do zadań skanowania.

Oryginalny opis (angielski, źródło NVD)

Certain HP LaserJet Pro printers may be vulnerable to information disclosure leading to credential exposure by altering the scan/send destination address and/or modifying the LDAP Server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS