BDU:2019-03140

Опубликовано: 23 апр. 2019

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения принтеров HP Deskjet связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или нарушения в конфигурации устройства

Вендор

HP Inc.

Наименование ПО

HP DeskJet 3630 series (F5S43A - F5S57A, K4T93A - K4T99C, K4U00B - K4U03B, V3F21A - V3F22A)

Версия ПО

до SWP1FN1912BR (HP DeskJet 3630 series (F5S43A - F5S57A, K4T93A - K4T99C, K4U00B - K4U03B, V3F21A - V3F22A))

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.hp.com/us-en/document/c06308143

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.hp.com/us-en/document/c06308143

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6320
CVE

EPSS

Процентиль: 36%

0.00155

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2019-6320

CVSS3: 8.1

nvd

около 6 лет назад

Certain HP DeskJet 3630 All-in-One Printers models F5S43A - F5S57A, K4T93A - K4T99C, K4U00B - K4U03B, and V3F21A - V3F22A (firmware version SWP1FN1912BR or higher) have a Cross-Site Request Forgery (CSRF) vulnerability that could lead to a denial of service (DOS) or device misconfiguration.

GHSA-g9wh-q9v4-pqc7

github

больше 3 лет назад