6.8средняя
BDU:2024-04462 (CVE-2024-5143)
Уязвимость микропрограммного обеспечения многофункциональных принтеров HP Color LaserJet MFP серии M478-M479, связанная с недостатками процедуры аутентификации, позволяющая нарушителю раскрыть защищаемую информацию о учетных данных SMTP-сервера
Опубликовано: 2024-06-10
Описание
Уязвимость микропрограммного обеспечения многофункциональных принтеров HP Color LaserJet MFP серии M478-M479 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию о учетных данных SMTP-сервера
Затрагиваемое ПО и версии
HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A) (до 002_2413A)
Способ устранения
Использование рекомендаций производителя:
https://support.hp.com/us-en/document/ish_10643804-10643841-16/hpsbpi03941
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи