Към съдържанието
Търсене

CVE-2023-3710: Honeywell PM23/43, невалидиран вход

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).

Засегнати продукти

  • Honeywell PM23/43: преди P10.19.050004
  • Honeywell PC23/43, PD43: преди K10.19.050004
  • Honeywell PM42: преди T10.19.050004
  • Honeywell PM42: преди L10.19.050004
  • Honeywell PX4ie/6ie: преди A10.19.050004
  • Honeywell PX45/65: преди B10.19.050004
  • Honeywell PD45, PX240: преди F10.19.050004
  • Honeywell PX940: преди H10.19.050004
  • Honeywell PM45: преди J10.19.050004
  • Honeywell RP2f/RP4f: преди M10.19.050006
  • honeywell: още 8 продукта, добавени от honeywell

    pm23_43, pc23_43, pd43, px4ie_6ie, px45_65, px45, px240, rp2f_rp4f

Вид слабост

История

  • 12 септември 2023 Публикувано

Други уязвимости в Honeywell PM23/43

Първоизточници