BDU:2019-02822

Опубликовано: 23 апр. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения принтеров HP Deskjet связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или нарушения в конфигурации устройства

Вендор

HP Inc.

Наименование ПО

HP DeskJet 3630 series (F5S43A - F5S57A, K4T93A - K4T99C, K4U00B - K4U03B, V3F21A - V3F22A)

Версия ПО

до SWP1FN1912BR (HP DeskJet 3630 series (F5S43A - F5S57A, K4T93A - K4T99C, K4U00B - K4U03B, V3F21A - V3F22A))

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу:

https://support.hp.com/us-en/document/c06308143

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.hp.com/us-en/document/c06308143

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6319
CVE

EPSS

Процентиль: 37%

0.00155

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-6319

CVSS3: 8.1

nvd

около 6 лет назад

HP DeskJet 3630 All-in-One Printers models F5S43A - F5S57A, K4T93A - K4T99C, K4U00B - K4U03B, and V3F21A - V3F22A (firmware version SWP1FN1912BR or higher) have a Cross-Site Request Forgery (CSRF) vulnerability that could lead to a denial of service (DOS) or device misconfiguration.

GHSA-3h84-29wj-g8q3

github

больше 3 лет назад