CVE-2008-4419 in 9200C Digital Sender

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de traversée de répertoire dans l'interface d'administration web HP JetDirect du serveur web intégré HP-ChaiSOE 1.0 sur les imprimantes LaserJet 9040mfp, LaserJet 9050mfp et Color LaserJet 9500mfp avant le firmware 08.110.9 ; LaserJet 4345mfp et Digital Sender 9200C avant le firmware 09.120.9 ; Color LaserJet 4730mfp avant le firmware 46.200.9 ; LaserJet 2410, LaserJet 2420 et LaserJet 2430 avant le firmware 20080819 SPCL112A ; LaserJet 4250 et LaserJet 4350 avant le firmware 20080819 SPCL015A ; ainsi que LaserJet 9040 et LaserJet 9050 avant le firmware 20080819 SPCL110A permet aux attaquants distants de lire des fichiers arbitraires via des séquences de traversée de répertoire dans l'URI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/10/2008
• Divulgation: 04/02/2009
• Modérer: accepté
• Entrée: VDB-46295
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03514
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4419
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4419/