CVE-2023-3710criticalexplotación observadaCWE-20

CVE-2023-3710: fallo crítico en Honeywell PC23/43, PD43

Printer web page invalid command execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PC23/43, PD43+ Monitorear PD45, PX240

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

97Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.9epss 49%
de la publicación al armael mismo día
Publicada en NVD12 sept
1ª PoC3 jul
VulnCheck+147d
Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H
Productos afectados
Honeywell · PC23/43, PD43Honeywell · PD45, PX240Honeywell · PM23/43Honeywell · PM42Honeywell · PM45Honeywell · PX45/65Honeywell · PX4ie/6ieHoneywell · PX940Honeywell · RP2f/RP4f
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Honeywell PC23/43, PD43

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-3711MEDIUMPotential Predictable Session IDEPSS 1.0%CVE-2023-3712MEDIUMPotential user privilege escalationEPSS 0.6%