Во встроенном веб-сервере принтеров серии HP Deskjet 2800 с версией прошивки <=TBP1CN2612AR существует уязвимость, связанная с отсутствием авторизации. Злоумышленник, не прошедший проверку подлинности и имеющий доступ к сети, может отправлять запросы GET к нескольким открытым конечным точкам административного API и получать конфиденциальные данные конфигурации, такие как учетные данные Wi-Fi Direct в виде открытого текста, уникальную идентификационную информацию устройства и другие административные сведения о состоянии безопасности. При доступе через веб-интерфейс эти страницы настроек явно требуют учетные данные администратора перед отображением конфиденциальной информации.
Показать оригинальное описание (EN)
A missing authorization vulnerability exists in the embedded webserver of HP Deskjet 2800 Series Printers running firmware version <=TBP1CN2612AR. An unauthenticated attacker with network access can send GET requests to multiple exposed administrative API endpoints and retrieve sensitive configuration data such as plaintext Wi‑Fi Direct credentials, unique device identity information, and other administrative security state details. When accessed through the web interface, these setting pages explicitly require administrator credentials before sensitive information is displayed.
Характеристики атаки
Последствия
Строка CVSS v3.1