CVE-2009-2684 in Laserjet 4240

Résumé

par VulDB • 29/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Jetdirect et le serveur Web intégré (EWS) sur certaines imprimantes HP LaserJet, Color LaserJet et les expéditeurs numériques HP permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres (1) Product_URL ou (2) Tech_URL lors d'une action Apply au script support_param.html/config.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/08/2009
• Divulgation: 13/10/2009
• Modérer: accepté
• Entrée: VDB-50417
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02230
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2684
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2684/