CVE-2022-48311

HP Deskjet 2540 सीरीज प्रिंटर फर्मवेयर संस्करण CEP1FN1418BR और उत्पाद मॉडल नंबर A9U23B HTTP कॉन्फ़िगरेशन पेज क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता

विवरण

HP Deskjet 2540 सीरीज प्रिंटर फर्मवेयर संस्करण CEP1FN1418BR और उत्पाद मॉडल नंबर A9U23B में क्रॉस साइट स्क्रिप्टिंग (XSS) प्रमाणित हमलावर को HTTP कॉन्फ़िगरेशन पेज के माध्यम से अपनी स्क्रिप्ट को पेज में इंजेक्ट करने की अनुमति देती है।

अतिरिक्त जानकारी

सुधार उपयुक्त प्रतिक्रिया हेडर का उपयोग करता है। HTTP प्रतिक्रियाओं में XSS को रोकने के लिए जिनमें कोई HTML या JavaScript शामिल नहीं है। Content-Type और X-Content-Type-Options हेडर का उपयोग यह सुनिश्चित करता है कि ब्राउज़र प्रतिक्रियाओं को इच्छित तरीके से व्याख्या करें।

भेद्यता प्रकार

क्रॉस साइट स्क्रिप्टिंग (XSS)

उत्पाद का विक्रेता

HP

प्रभावित उत्पाद कोड बेस

HP Deskjet Ink Advantage 2540 All-in-One Printer series - Firmware Version CEP1FN1418BR and Product Model Number A9U23B

प्रभावित घटक

HP Deskjet 2540 सीरीज प्रिंटर HTTP कॉन्फ़िगरेशन पेज।

हमले का प्रकार

स्थानीय

प्रभाव कोड निष्पादन

true

प्रभाव सूचना प्रकटीकरण

true

CVE अन्य प्रभाव

उपयोगकर्ता के सत्र कुकी का खुलासा, जिससे हमलावर उपयोगकर्ता के सत्र को हाईजैक कर सकता है और खाते पर कब्जा कर सकता है।

हमले के वेक्टर

भेद्यता का शोषण करने के लिए, हमलावर को प्रमाणित होना चाहिए।

खोजकर्ता

Jiraput Thamsongkrah

प्रूफ ऑफ कॉन्सेप्ट