CVE-2011-1532
Publiée le 2011-04-15 · Dernière modification le 2026-06-16
Certains modèles d'imprimantes HP Photosmart et ENVY présentent une faille dans leur composant SNMP et leur serveur Web intégré. Un attaquant non authentifié disposant d'un accès réseau à l'imprimante peut voler à distance des informations sensibles ou modifier les paramètres de l'appareil. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement facile si l'imprimante est exposée sur le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in the SNMP component on the HP Photosmart D110 and B110; Photosmart Plus B210; Photosmart Premium C310, Fax All-in-One, and C510; and ENVY 100 D410 printers allows remote attackers to obtain sensitive information or modify data via vectors related to the Embedded Web Server (EWS).