CVE-2023-3710 in PM43

Tóm tắt

Bởi VulDB • 12/06/2026

Lỗ hổng xác thực đầu vào không đúng cách trong Honeywell PM43 trên hệ thống 32 bit, ARM (các mô-đun trang web của máy in) cho phép tiêm lệnh. Vấn đề này ảnh hưởng đến các phiên bản PM43 trước P10.19.050004. Hãy cập nhật lên phiên bản firmware mới nhất có sẵn tương ứng với từng loại máy in lên phiên bản MR19.5 (ví dụ: P10.19.050006).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Honeywell International Inc.
• Đặt trước: 17/07/2023
• Tiết lộ: 12/09/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-239623
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.33094
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3710
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3710/