CVE-2023-3711mediumCWE-384

CVE-2023-3711: fallo de gravedad media en Honeywell PC23/43, PD43

Potential Predictable Session ID

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PC23/43, PD43+ Monitorear PD45, PX240

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.4epss 1.0%
Session Fixation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Session Credential Falsification through Prediction.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:L
Productos afectados
Honeywell · PC23/43, PD43Honeywell · PD45, PX240Honeywell · PM23/43Honeywell · PM42Honeywell · PM45Honeywell · PX45/65Honeywell · PX4ie/6ieHoneywell · PX940Honeywell · RP2f/RP4f
CVEs relacionadas — Honeywell PC23/43, PD43

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-3710CRITICALPrinter web page invalid command executionEPSS 49.0%CVE-2023-3712MEDIUMPotential user privilege escalationEPSS 0.6%