CVE-2023-3711mediumCWE-384

CVE-2023-3711: falha de média gravidade em Honeywell PC23/43, PD43

Potential Predictable Session ID

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PC23/43, PD43+ Monitorar PD45, PX240

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 1.0%
Session Fixation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Session Credential Falsification through Prediction.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Honeywell · PC23/43, PD43Honeywell · PD45, PX240Honeywell · PM23/43Honeywell · PM42Honeywell · PM45Honeywell · PX45/65Honeywell · PX4ie/6ieHoneywell · PX940Honeywell · RP2f/RP4f
CVEs relacionadas — Honeywell PC23/43, PD43

No mesmo produto, das mais perigosas para as menos.

CVE-2023-3710CRITICALPrinter web page invalid command executionEPSS 49.0%CVE-2023-3712MEDIUMPotential user privilege escalationEPSS 0.6%