exploitDog

CVE-2025-43018

Опубликовано: 30 июл. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Certain HP LaserJet Pro printers may be vulnerable to information disclosure when a non-authenticated user queries a device’s local address book.

Ссылки

https://support.hp.com/us-en/document/ish_12807011-12807034-16/hpsbpi04040
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hp:w1a75a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a75a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hp:w1a76a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a76a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hp:w1a77a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a77a:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hp:w1a81a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a81a:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hp:w1a82a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a82a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hp:w1a79a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a79a:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hp:w1a80a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a80a:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hp:w1a78a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a78a:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:hp:w1a29a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a29a:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hp:w1a32a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a32a:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:hp:w1a30a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a30a:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hp:w1a38a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a38a:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hp:w1a34a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a34a:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:hp:w1a35a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a35a:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:hp:w1a28a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a28a:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:hp:w1a31a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a31a:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:hp:w1a33a_firmware:*:*:*:*:*:*:*:*

Версия до 002.2508a (исключая)

cpe:2.3:h:hp:w1a33a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00274

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-g79w-6h97-vrw9

CVSS3: 5.3

github

около 1 года назад

Certain HP LaserJet Pro printers may be vulnerable to information disclosure when a non-authenticated user queries a device’s local address book.

BDU:2025-09315

CVSS3: 5.3

fstec

около 1 года назад

Уязвимость микропрограммного обеспечения многофункциональных принтеров HP Color LaserJet MFP, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 19%

0.00274

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200