BDU:2023-06991

Опубликовано: 12 сент. 2023

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Критический

Описание

Уязвимость модуля веб-страниц принтера (ARM) Honeywell PM43 связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Honeywell Internatioinal Inc.

Наименование ПО

Honeywell PM43

Версия ПО

до P10.19.050004 (Honeywell PM43)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/vpxuser/CVE-2023-3710-POC

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-3710
CVE

EPSS

Процентиль: 100%

0.91703

Критический

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-3710

CVSS3: 9.9

nvd

больше 2 лет назад

Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).

GHSA-9mq5-f7mh-w3xc

CVSS3: 9.9

github

больше 2 лет назад

EPSS

Процентиль: 100%

0.91703

Критический

9.9 Critical

CVSS3

9 Critical

CVSS2