CVE-2022-34886: falha de alta gravidade em Lenovo Printer G263DNS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 1.1%
A remote code execution vulnerability was found in the firmware used in some Lenovo printers, which can be caused by a remote user pushing an illegal string to the server-side interface via a script, resulting in a stack overflow.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Lenovo · Printer G263DNSLenovo · Printer GM265DN (production date July 2022 and later)Lenovo · Printer GM265DN (production date June 2022 and before)Lenovo · Printer GM266DNSCVEs relacionadas — Lenovo Printer G263DNS
No mesmo produto, das mais perigosas para as menos.