PT-2025-1552 · Lexmark · Lexmark Devices
CVE-2023-50733
·
Publicado
2025-01-21
·
Atualizado
2025-01-23
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Dispositivos Lexmark (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) foi identificada no recurso Web Services de dispositivos Lexmark mais recentes. Este problema permite que um atacante forje solicitações para serviços internos, potencialmente levando a acesso não autorizado ou exposição de dados. Não foram fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde este problema foi explorado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SSRF
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lexmark Devices