CVE-2022-48311

HP Deskjet 2540 Serie Drucker Firmware Version CEP1FN1418BR und Produktmodellnummer A9U23B HTTP-Konfigurationsseite Cross-Site-Scripting (XSS) Schwachstelle

Beschreibung

Cross-Site-Scripting (XSS) im HP Deskjet 2540 Serie Drucker Firmware Version CEP1FN1418BR und Produktmodellnummer A9U23B ermöglicht es einem authentifizierten Angreifer, sein eigenes Skript über die HTTP-Konfigurationsseite in die Seite einzuschleusen.

Zusätzliche Informationen

Die Behebung verwendet geeignete Antwortheader. Um XSS in HTTP-Antworten zu verhindern, die kein HTML oder JavaScript enthalten sollen. Die Verwendung der Header Content-Type und X-Content-Type-Options stellt sicher, dass Browser die Antworten wie beabsichtigt interpretieren.

Schwachstellentyp

Cross-Site-Scripting (XSS)

Anbieter des Produkts

HP

Betroffene Produktcodebasis

HP Deskjet Ink Advantage 2540 All-in-One Druckerserie - Firmware Version CEP1FN1418BR und Produktmodellnummer A9U23B

Betroffene Komponente

HTTP-Konfigurationsseite des HP Deskjet 2540 Serie Druckers.

Angriffsart

Lokal

Auswirkung Codeausführung

true

Auswirkung Informationsoffenlegung

true

CVE-Auswirkung Sonstige

Offenlegung des Sitzungs-Cookies des Benutzers, wodurch ein Angreifer die Sitzung des Benutzers übernehmen und das Konto kapern kann.

Angriffsvektoren

Um die Schwachstelle auszunutzen, muss der Angreifer authentifiziert sein.

Entdecker

Jiraput Thamsongkrah

Proof of Concept