Se ha identificado una falla de seguridad en varias líneas de impresoras HP, incluyendo los modelos LaserJet Enterprise, PageWide Enterprise, LaserJet Managed y Officejet Enterprise. El problema radica en una validación insuficiente de las firmas de los paquetes de soluciones, lo que podría permitir a un atacante ejecutar código arbitrario en el dispositivo.
A pesar de su severidad crítica y un puntaje CVSS de 9.8, actualmente no se han detectado hosts expuestos en internet a través de Shodan, lo que sugiere que el riesgo es principalmente interno o local.
| CVE | CVE-2019-6318 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 2.6% en 30 días (percentil 85) |
| CWE | CWE-347 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
hp/color_laserjet_cm4540_mfphp/color_laserjet_cm4540_mfp_firmwarehp/color_laserjet_enterprise_cp5525hp/color_laserjet_enterprise_cp5525_firmwarehp/color_laserjet_enterprise_flow_mfp_m577hp/color_laserjet_enterprise_flow_mfp_m577_firmwarehp/color_laserjet_enterprise_flow_mfp_m680hp/color_laserjet_enterprise_flow_mfp_m680_firmware