PT-2025-1875 · Hewlett Packard · Hp
CVE-2024-12511
·
Publicado
2025-01-28
·
Atualizado
2026-02-18
CVSS v2.0
8.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
HP (versões afetadas não especificadas)
Descrição
Com acesso à agenda de endereços, um atacante poderia modificar as configurações SMB/FTP, redirecionar digitalizações e possivelmente capturar credenciais. Isso requer funções de digitalização habilitadas e acesso à impressora.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Missing Authentication
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hp