CVE-2023-3711 in PM43

Sumário

de VulDB • 09/08/2026

Vulnerabilidade de Session Fixation na Honeywell PM43 para 32 bits, ARM (módulos da página web da impressora) permite Falsificação de Credenciais de Sessão por Previsão. Este problema afeta as versões da PM43 anteriores à P10.19.050004. Atualize o firmware mais recente disponível para a versão MR19.5 (por exemplo, P10.19.050006) nas impressoras respectivas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Honeywell International Inc.
• Reservar: 17/07/2023
• Divulgação: 12/09/2023
• Moderação: aceite
• Entrada: VDB-239624
• CPE: pronto
• CWE: CWE-384 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00872
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3711
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3711/