CVE-2023-22960

概要

Lexmark 製品は 2023-01-10 までのバージョンにおいて、対話頻度の不適切な制御 (Improper Control of Interaction Frequency) の問題があります。

• CVE-2023-22960PoC

  この脆弱性により、攻撃者は60以上のLexmarkプリンターモデルの組み込みWebサーバー（インターフェース）の認証情報ブルートフォース防止機構をバイパスできます。この問題は、ユーザー名/パスワード認証とPIN認証の両方に影響します。