CVE-2023-3710criticalexploração observadaCWE-20

CVE-2023-3710: falha crítica em Honeywell PC23/43, PD43

Printer web page invalid command execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PC23/43, PD43+ Monitorar PD45, PX240

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

97Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.9epss 49%
da publicação à armano mesmo dia
Publicada no NVD12 de set.
1ª PoC3 de jul.
VulnCheck+147d
Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H
Produtos afetados
Honeywell · PC23/43, PD43Honeywell · PD45, PX240Honeywell · PM23/43Honeywell · PM42Honeywell · PM45Honeywell · PX45/65Honeywell · PX4ie/6ieHoneywell · PX940Honeywell · RP2f/RP4f
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Honeywell PC23/43, PD43

No mesmo produto, das mais perigosas para as menos.

CVE-2023-3711MEDIUMPotential Predictable Session IDEPSS 1.0%CVE-2023-3712MEDIUMPotential user privilege escalationEPSS 0.6%