Към съдържанието
Търсене

CVE-2023-3712: Honeywell PM23/43, заобикаляне на вход и права

6.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Files or Directories Accessible to External Parties vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Privilege Escalation.This issue affects PM43 versions prior to P10.19.050004.  Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).

Засегнати продукти

  • Honeywell PM23/43: преди P10.19.050004
  • Honeywell PC23/43, PD43: преди K10.19.050004
  • Honeywell PM42: преди T10.19.050004
  • Honeywell PM42: преди L10.19.050004
  • Honeywell PX4ie/6ie: преди A10.19.050004
  • Honeywell PX45/65: преди B10.19.050004
  • Honeywell PD45, PX240: преди F10.19.050004
  • Honeywell PX940: преди H10.19.050004
  • Honeywell PM45: преди J10.19.050004
  • Honeywell RP2f/RP4f: преди M10.19.050006

Вид слабост

История

  • 12 септември 2023 Публикувано

Други уязвимости в Honeywell PM23/43

Първоизточници

CVE-2023-3712: Honeywell PM23/43, заобикаляне на вход и права | freedomonline.bg