9критическая

BDU:2025-11589 (CVE-2025-1127)

Уязвимость встроенного веб-сервера микропрограммного обеспечения принтеров Lexmark, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-09-24

Уязвимость встроенного веб-сервера микропрограммного обеспечения принтеров Lexmark связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CX950 (до CXTLS.240.205 включительно)CX951 (до CXTLS.240.205 включительно)XC9525 (до CXTLS.240.205 включительно)XC9535 (до CXTLS.240.205 включительно)MX953 (до MXTLS.240.205 включительно)CX961 (до CXTLS.240.205 включительно)CX962 (до CXTLS.240.205 включительно)CX963 (до CXTLS.240.205 включительно)XC9635 (до CXTLS.240.205 включительно)XC9645 (до CXTLS.240.205 включительно)XC9655 (до CXTLS.240.205 включительно)CS963 (до CSTLS.240.205 включительно)CX833 (до CXTLS.240.205 включительно)XC8355 (до CXTLS.240.205 включительно)MS531 (до MSNSN.240.205 включительно)MS631 (до MSNSN.240.205 включительно)MS632 (до MSTSN.240.205 включительно)M3350 (до MSTSN.240.205 включительно)MX532 (до MXTSN.240.205 включительно)MX632 (до MXTSN.240.205 включительно)XM3350 (до MXTSN.240.205 включительно)CS531 (до CSNGV.240.205 включительно)C2335 (до CSNGV.240.205 включительно)CS632 (до CSTGV.240.205 включительно)CX532 (до CXTGV.240.205 включительно)CX635 (до CXTGV.240.205 включительно)XC2335 (до CXTGV.240.205 включительно)CX930 (до CXTPC.240.205 включительно)CX931 (до CXTPC.240.205 включительно)CX942 (до CXTPC.240.205 включительно)

Использование рекомендаций производителя:
https://support.lexmark.com/content/dam/support/collateral/security-alerts/CVE-2025-1127.pdf