Certain HP DesignJet products may be vulnerable to unauthenticated HTTP requests which allow viewing and downloading of print job previews.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• hp designjet t1530 l2y23a firmwaremry_07_07_04.1
• hp designjet t1530 l2y24a firmwaremry_07_07_04.1
• hp designjet t1530 l2y24b firmwaremry_07_07_04.1
• hp designjet t2530 l2y25a firmwaremry_07_07_04.1
• hp designjet t2530 l2y26a firmwaremry_07_07_04.1
• hp designjet t2530 l2y26b firmwaremry_07_07_04.1
• hp designjet t3500 b9e24a firmwareaeneas_04_09_06.1
• hp designjet t3500 b9e24b firmwareaeneas_04_09_06.1
• hp designjet t3500 b9e25a firmwareaeneas_04_09_06.1
• hp designjet t920 cr354a firmwaremry_07_07_04.1
• hp designjet t920 cr355a firmwaremry_07_07_04.1
• hp designjet t920 cr355b firmwaremry_07_07_04.1
• hp designjet t930 l2y21a firmwaremry_07_07_04.1
• hp designjet t930 l2y21b firmwaremry_07_07_04.1
• hp designjet t930 l2y22a firmwaremry_07_07_04.1
• hp designjet t930 l2y22b firmwaremry_07_07_04.1
• hp designjet z6600 f2s71a firmwareptr6_03_07_06.1
• hp designjet z6600 f2s71ar firmwareptr6_03_07_06.1
• hp designjet z6610 2qu13a firmwarepx6_06_05_02.1
• hp designjet z6610 2qu13b firmwarepx6_06_05_02.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hp). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a HP DesignJet Printer

  • before MRY_07_07_04.1, before AENEAS_04_09_06.1, before PTR8_03_07_06.1, before PX8_06_05_02.1, before PX6_06_05_02.1затронута

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.