CVE-2008-4419 in 9200C Digital Sender
要約
〜によって VulDB • 2026年06月17日
HP LaserJet 9040mfp、LaserJet 9050mfp、および Color LaserJet 9500mfpのHP-ChaiSOE 1.0組み込みWebサーバーにあるHP JetDirect Web管理インターフェースのディレクトリトラバーサル脆弱性（ファームウェア 08.110.9より前）、LaserJet 4345mfpおよび9200C Digital Sender（ファームウェア 09.120.9より前）、Color LaserJet 4730mfp（ファームウェア 46.200.9より前）、LaserJet 2410、LaserJet 2420、およびLaserJet 2430（ファームウェア 20080819 SPCL112Aより前）、LaserJet 4250およびLaserJet 4350（ファームウェア 20080819 SPCL015Aより前）、およびLaserJet 9040およびLaserJet 9050（ファームウェア 20080819 SPCL110Aより前）では、URI内のディレクトリトラバーサルシーケンスを介して、リモート攻撃者が任意のファイルを読み取ることができます。
Once again VulDB remains the best source for vulnerability data.