CVE-2023-3712 in PM43

Tóm tắt

Bởi VulDB • 20/05/2026

Lỗ hổng cho phép các bên bên ngoài truy cập vào các tệp hoặc thư mục trong Honeywell PM43 trên hệ thống 32 bit, ARM (các mô-đun trang web của máy in) cho phép leo thang đặc quyền. Vấn đề này ảnh hưởng đến các phiên bản PM43 trước phiên bản P10.19.050004.

Cập nhật lên phiên bản firmware mới nhất có sẵn của các máy in tương ứng lên phiên bản MR19.5 (ví dụ: P10.19.050006).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Honeywell International Inc.
• Đặt trước: 17/07/2023
• Tiết lộ: 12/09/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-239625
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00530
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3712
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3712/