Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-09584

Опубликовано: 04 авг. 2025
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленных термопринтеров SATO CL4NX Plus, CL6NX Plus, CL4NX-J Plus и CL6NX-J Plus связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код

Вендор

SATO Corporation

Наименование ПО

SATO CL4NX Plus
SATO CL4NX-J Plus
SATO CL6NX Plus
SATO CL6NX-J Plus

Версия ПО

до 1.15.5-r1 (SATO CL4NX Plus)
до 1.15.5-r1 (SATO CL4NX-J Plus)
до 1.15.5-r1 (SATO CL6NX Plus)
до 1.15.5-r1 (SATO CL6NX-J Plus)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.sato-global.com/support_notices/240830/
Компенсирующие меры:
В случае невозможности установки обновлений, рекомендуется включить брандмауэр и отключить функцию WebConfig.
Включить брандмауэр:
Перейдите в меню «Настройки» принтера и выберите «Интерфейс» > «Сеть» > «Дополнительно» > «Брандмауэр» > «Включить».
Отключить WebConfig (функцию просмотра или изменения настроек принтера через веб-браузер):
Перейдите в меню «Настройки» принтера и выберите «Интерфейс» > «Сеть» > «Дополнительно» > «Брандмауэр» > «Разрешить службы и порты» > «WebConfig» > «Отключить».

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%
0.00049
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2025-22470

CVSS3: 9.8
nvd
6 месяцев назад

CL4/6NX Plus and CL4/6NX-J Plus (Japan model) with the firmware versions prior to 1.15.5-r1 allow crafted dangerous files to be uploaded. An arbitrary Lua script may be executed on the system with the root privilege.

github логотип

GHSA-h7gj-pjrx-7pcq

CVSS3: 9.8
github
6 месяцев назад

CL4/6NX Plus and CL4/6NX-J Plus (Japan model) with the firmware versions prior to 1.15.5-r1 allow crafted dangerous files to be uploaded. An arbitrary Lua script may be executed on the system with the root privilege.

EPSS

Процентиль: 15%
0.00049
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2