PT-2026-55961 · Hewlett Packard · Deskjet 2800 Series Printers
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
HP Deskjet 2800 Series Printers versões anteriores a TBP1CN2612AR
Description
Um problema de falta de autorização existe no servidor web incorporado das impressoras afetadas. Um invasor não autenticado com acesso à rede pode enviar solicitações GET para múltiplos endpoints de API administrativos expostos para recuperar dados de configuração sensíveis. Esses dados incluem credenciais de Wi-Fi Direct em texto simples, informações de identidade exclusivas do dispositivo e outros detalhes de estado de segurança administrativa. Embora a interface web exija credenciais de administrador para exibir essas configurações, os endpoints da API de backend não validam o estado da sessão ou a autenticação. Estima-se que aproximadamente 190.800 dispositivos estejam afetados em todo o mundo.
Recommendations
Atualize o firmware para uma versão posterior à TBP1CN2612AR.
Restrinja o acesso à rede da impressora a segmentos internos confiáveis para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deskjet 2800 Series Printers