CVE-2023-3712 in PM43

Résumé

par VulDB • 22/05/2026

Une vulnérabilité d'accès aux fichiers ou répertoires par des parties externes dans Honeywell PM43 sur 32 bits, ARM (modules de la page web de l'imprimante) permet une élévation de privilèges. Ce problème affecte les versions de PM43 antérieures à P10.19.050004.

Mettez à jour vers la dernière version de microprogramme disponible pour les imprimantes concernées, jusqu'à la version MR19.5 (par exemple P10.19.050006).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Honeywell International Inc.
• Réserver: 17/07/2023
• Divulgation: 12/09/2023
• Modérer: accepté
• Entrée: VDB-239625
• CPE: prêt
• CWE: CWE-552 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00530
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3712
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3712/