CVE-2017-9630

Опубликовано: 07 авг. 2017

Источник: nvd

CVSS3: 9.4

CVSS2: 7.5

EPSS Низкий

Описание

An Improper Authentication issue was discovered in PDQ Manufacturing LaserWash G5 and G5 S Series all versions, LaserWash M5, all versions, LaserWash 360 and 360 Plus, all versions, LaserWash AutoXpress and AutoExpress Plus, all versions, LaserJet, all versions, ProTouch Tandem, all versions, ProTouch ICON, all versions, and ProTouch AutoGloss, all versions. The web server does not properly verify that provided authentication information is correct.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-17-208-03
Mitigation
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-17-208-03
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:pdqinc:laserwash_g5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_g5:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:pdqinc:laserwash_g5_s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_g5_s:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:pdqinc:laserwash_m5_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_m5:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:pdqinc:laserwash_360_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_360:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:pdqinc:laserwash_360_plus_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_360_plus:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:pdqinc:laserwash_autoxpress_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_autoxpress:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:pdqinc:laserwash_autoxpress_plus_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserwash_autoxpress_plus:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:pdqinc:laserjet_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:laserjet:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:pdqinc:protouch_tandem_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:protouch_tandem:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:pdqinc:protouch_icon_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:protouch_icon:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:pdqinc:protouch_autogloss_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pdqinc:protouch_autogloss:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00197

Низкий

9.4 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-8fc6-p36r-87mm

CVSS3: 9.4

github

больше 3 лет назад

EPSS

Процентиль: 42%

0.00197

Низкий

9.4 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287