CVE-2022-48311

Vulnerabilità di Cross Site Scripting (XSS) nella pagina di configurazione HTTP della stampante HP Deskjet 2540 serie con versione firmware CEP1FN1418BR e numero modello prodotto A9U23B

Descrizione

Cross Site Scripting (XSS) nella stampante HP Deskjet 2540 serie con versione firmware CEP1FN1418BR e numero modello prodotto A9U23B consente a un attaccante autenticato di iniettare il proprio script nella pagina tramite la pagina di configurazione HTTP.

Informazioni aggiuntive

La correzione utilizza intestazioni di risposta appropriate. Per prevenire XSS in risposte HTTP che non dovrebbero contenere HTML o JavaScript. L'uso delle intestazioni Content-Type e X-Content-Type-Options garantisce che i browser interpretino le risposte nel modo previsto.

Tipo di vulnerabilità

Cross Site Scripting (XSS)

Produttore

HP

Base del codice prodotto interessato

Serie HP Deskjet Ink Advantage 2540 Stampante All-in-One - Versione firmware CEP1FN1418BR e numero modello prodotto A9U23B

Componente interessato

Pagina di configurazione HTTP della stampante serie HP Deskjet 2540.

Tipo di attacco

Locale

Impatto esecuzione di codice

true

Impatto divulgazione di informazioni

true

Altro impatto CVE

Divulgazione del cookie di sessione dell'utente, consentendo a un attaccante di dirottare la sessione dell'utente e prendere il controllo dell'account.

Vettori di attacco

Per sfruttare la vulnerabilità, l'attaccante deve essere autenticato.

Scopritore

Jiraput Thamsongkrah

Prova di concetto