CVE-2025-65077
WysokieStreszczenie
W frameworku Embedded Solutions Framework w urządzeniach Lexmark wykryto podatność polegającą na przechodzeniu do ścieżek względnych. Umożliwia ona atakującemu wykonanie dowolnego kodu z uprawnieniami nieuprzywilejowanego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia poufności danych lub zakłócenia działania urządzenia.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta Lexmark oraz ograniczenie dostępu do urządzeń z zaufanych sieci.
Inne podatności w Embedded Solutions Framework
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability has been identified in the Embedded Solutions Framework in various Lexmark devices. This vulnerability can be leveraged by an attacker to execute arbitrary code as an unprivileged user.