CVE-2024-5143

Nome do software vulnerável e versões afetadas:

Série HP Color LaserJet MFP M478-M479 (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade no procedimento de autenticação da série HP Color LaserJet MFP M478-M479, que pode potencialmente expor credenciais protegidas do servidor SMTP. Um usuário com privilégios administrativos do dispositivo pode alterar as configurações existentes do servidor SMTP sem precisar inserir novamente as credenciais do servidor SMTP, permitindo que o tráfego de envio por e-mail seja redirecionado para um novo servidor. Isso pode levar à exposição das credenciais originais do servidor SMTP.

Recomendações:

Para a série HP Color LaserJet MFP M478-M479, considere restringir o acesso aos privilégios administrativos do dispositivo para minimizar o risco de exploração.

Como solução alternativa temporária, evite alterar as configurações do servidor SMTP no dispositivo até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.