CVE-2012-3272 in LaserJet

Tóm tắt

Bởi VulDB • 16/07/2026

Lỗ hổng Cross-site scripting (XSS) trên các thiết bị HP Color LaserJet CM3530 với phiên bản firmware trước 53.190.9, Color LaserJet CM60xx với phiên bản firmware trước 52.210.9, Color LaserJet CP3525 với phiên bản firmware trước 06.140.3 18, Color LaserJet CP4xxx với phiên bản firmware trước 07.120.6, Color LaserJet CP6015 với phiên bản firmware trước 04.160.3, LaserJet P3015 với phiên bản firmware trước 07.140.3 và LaserJet P4xxx với phiên bản firmware trước 04.170.3 cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua các vector không được xác định cụ thể.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/06/2012
• Tiết lộ: 06/12/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-7085
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01627
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3272
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3272/