PT-2021-5307 · Hewlett Packard · Hp Pagewide+3
Publicado
2021-11-01
·
Atualizado
2021-12-01
·
CVE-2021-39237
CVSS v3.1
4.6
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões da HP LaserJet (versões afetadas não especificadas)
Versões da HP LaserJet Managed (versões afetadas não especificadas)
Versões da HP PageWide (versões afetadas não especificadas)
Versões da HP PageWide Managed (versões afetadas não especificadas)
Descrição
O problema está relacionado à proteção insuficiente dos dados de serviço no firmware de determinadas impressoras HP. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
Para a HP LaserJet, atualize para uma versão que inclua a correção para este problema.
Para a HP LaserJet Managed, atualize para uma versão que inclua a correção para este problema.
Para a HP PageWide, atualize para uma versão que inclua a correção para este problema.
Para a HP PageWide Managed, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hp Laserjet
Hp Laserjet Managed
Hp Pagewide
Hp Pagewide Managed