Hewlett Packard · Deskjet 2800 Series Printers · CVE-2026-13753
**Nome do Software Vulnerável e Versões Afetadas**
HP Deskjet 2800 Series Printers versões anteriores a TBP1CN2612AR
**Description**
Um problema de falta de autorização existe no servidor web incorporado das impressoras afetadas. Um invasor não autenticado com acesso à rede pode enviar solicitações GET para múltiplos endpoints de API administrativos expostos para recuperar dados de configuração sensíveis. Esses dados incluem credenciais de Wi-Fi Direct em texto simples, informações de identidade exclusivas do dispositivo e outros detalhes de estado de segurança administrativa. Embora a interface web exija credenciais de administrador para exibir essas configurações, os endpoints da API de backend não validam o estado da sessão ou a autenticação. Estima-se que aproximadamente 190.800 dispositivos estejam afetados em todo o mundo.
**Recommendations**
Atualize o firmware para uma versão posterior à TBP1CN2612AR.
Restrinja o acesso à rede da impressora a segmentos internos confiáveis para minimizar o risco de exploração.