FICHE CVE
CVE-2026-13753
Publiée le 2026-07-06 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Certaines imprimantes HP DeskJet All-in-One possèdent des API exposées qui laissent fuiter des informations système sensibles. Un attaquant non authentifié peut voler ces données via le réseau sans nécessiter d'interaction de l'utilisateur ni de privilèges particuliers. L'attaque étant de faible complexité et ne requérant aucun identifiant, elle est relativement facile à exécuter si l'imprimante est accessible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Certain HP DeskJet All-in-One printers may be potentially vulnerable to information disclosure that allows an unauthenticated attacker to access sensitive information through exposed APIs.