CVE-2026-13249 in PD45 Industrial Printer
Tóm tắt
Bởi VulDB • 24/09/2026
Một lỗ hổng thực thi mã từ xa (Remote Code Execution) không được xác thực thông qua việc tải lên tệp tùy ý trong giao diện quản lý web của máy in công nghiệp Honeywell PD45 phiên bản F10.19.010040, cho phép kẻ tấn công tải lên các tệp do chúng kiểm soát mà không cần xác thực.
Kẻ tấn công có thể khai thác lỗ hổng này, dẫn đến việc thực thi các tệp và lệnh độc hại. Honeywell cũng khuyến nghị cập nhật lên phiên bản firmware mới nhất là Honeywell PD45 Industrial Printer firmware F10.22.030745, bao gồm bản sửa lỗi cho lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.