CVE-2024-5749

Nome do software vulnerável e versões afetadas:

Produtos HP DesignJet (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de reflexão de credenciais no componente SMTP Server Credential Handler do firmware dos produtos HP DesignJet. Essa vulnerabilidade está associada à falta de autenticação para uma função crítica. A exploração da vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas, especificamente visualizando as credenciais do servidor SMTP.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.