CVE-2022-48311

Vulnerabilidade de Cross Site Scripting (XSS) na página de configuração HTTP da impressora HP Deskjet 2540 series, Firmware Versão CEP1FN1418BR e Número de Modelo do Produto A9U23B

Descrição

Cross Site Scripting (XSS) na impressora HP Deskjet 2540 series, Firmware Versão CEP1FN1418BR e Número de Modelo do Produto A9U23B permite que um atacante autenticado injete seu próprio script na página através da página de configuração HTTP.

Informações Adicionais

A correção utiliza cabeçalhos de resposta apropriados. Para evitar XSS em respostas HTTP que não devem conter HTML ou JavaScript. O uso dos cabeçalhos Content-Type e X-Content-Type-Options garante que os navegadores interpretem as respostas da forma pretendida.

Tipo de Vulnerabilidade

Cross Site Scripting (XSS)

Fornecedor do Produto

HP

Base de Código do Produto Afetado

Série de impressoras HP Deskjet Ink Advantage 2540 All-in-One - Firmware Versão CEP1FN1418BR e Número de Modelo do Produto A9U23B

Componente Afetado

Página de configuração HTTP da impressora HP Deskjet 2540 series.

Tipo de Ataque

Local

Impacto na Execução de Código

true

Impacto na Divulgação de Informações

true

Outros Impactos CVE

Divulgação do cookie de sessão do usuário, permitindo que um atacante sequestre a sessão do usuário e tome conta da conta.

Vetores de Ataque

Para explorar a vulnerabilidade, o atacante precisa estar autenticado.

Descobridor

Jiraput Thamsongkrah

Prova de Conceito