CVE-2022-48311

Vulnérabilité de script intersite (XSS) sur la page de configuration HTTP de l'imprimante HP Deskjet série 2540, version du firmware CEP1FN1418BR et numéro de modèle du produit A9U23B

Description

Un script intersite (XSS) dans l'imprimante HP Deskjet série 2540, version du firmware CEP1FN1418BR et numéro de modèle du produit A9U23B, permet à un attaquant authentifié d'injecter son propre script dans la page via la page de configuration HTTP.

Informations supplémentaires

La correction utilise des en-têtes de réponse appropriés. Pour prévenir le XSS dans les réponses HTTP qui ne sont pas censées contenir du HTML ou du JavaScript. L'utilisation des en-têtes Content-Type et X-Content-Type-Options garantit que les navigateurs interprètent les réponses comme prévu.

Type de vulnérabilité

Script intersite (XSS)

Fabricant du produit

HP

Base de code du produit concerné

Série d'imprimantes multifonctions HP Deskjet Ink Advantage 2540 - Version du firmware CEP1FN1418BR et numéro de modèle du produit A9U23B

Composant concerné

Page de configuration HTTP de l'imprimante HP Deskjet série 2540.

Type d'attaque

Locale

Exécution de code impactée

true

Divulgation d'informations impactée

true

Autres impacts CVE

Divulgation du cookie de session de l'utilisateur, permettant à un attaquant de détourner la session de l'utilisateur et de prendre le contrôle du compte.

Vecteurs d'attaque

Pour exploiter la vulnérabilité, l'attaquant doit être authentifié.

Découvreur

Jiraput Thamsongkrah

Preuve de concept