PT-2022-19877 · Lexmark · Lexmark
CVE-2022-29850
·
Publicado
2022-08-25
·
Atualizado
2023-08-08
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Produtos Lexmark até 27/04/2022
Descrição
A vulnerabilidade permite que um invasor que já tenha comprometido um dispositivo Lexmark afetado mantenha a persistência mesmo após reinicializações. Isso se deve a uma validação inadequada de entradas, o que possibilita o controle externo de um sistema ou de uma configuração.
Recomendações
Para produtos Lexmark até 27/04/2022, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lexmark