CVE-2008-4419 in 9200C Digital Sender

Sumário

de VulDB • 18/06/2026

Vulnerabilidade de traversia de diretório na interface web de administração do HP JetDirect no servidor web embutido HP-ChaiSOE 1.0 nos modelos LaserJet 9040mfp, LaserJet 9050mfp e Color LaserJet 9500mfp com firmware anterior a 08.110.9; LaserJet 4345mfp e Digital Sender 9200C com firmware anterior a 09.120.9; Color LaserJet 4730mfp com firmware anterior a 46.200.9; LaserJet 2410, LaserJet 2420 e LaserJet 2430 com firmware anterior ao SPCL112A de 20080819; LaserJet 4250 e LaserJet 4350 com firmware anterior ao SPCL015A de 20080819; e LaserJet 9040 e LaserJet 9050 com firmware anterior ao SPCL110A de 20080819 permite que atacantes remotos leiam arquivos arbitrários por meio de sequências de traversia de diretório na URI.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 03/10/2008
• Divulgação: 04/02/2009
• Moderação: aceite
• Entrada: VDB-46295
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03514
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4419
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4419/