CVE-2023-35175 in LaserJet Pro

Resumen

por VulDB • 2026-06-13

Ciertos productos de impresión HP LaserJet Pro son potencialmente vulnerables a una posible Ejecución Remota de Código y/o Elevación de Privilegios mediante un ataque de Falsificación de Solicitudes del Lado del Servidor (SSRF) utilizando el modelo Web Service Eventing.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-06-14
• Divulgación: 2023-06-30
• Moderación: aceptado
• Artículo: VDB-232761
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01849
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35175
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35175/