CVE-2023-26301
criticalPriorität · verfolgen · 39OT-Risiko · erhöhtEPSS 0.008 · 57. PerzentilDEEUUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.83% (57th) EPSS
CVSS 9.8 · critical
Who says so?
4 sources
cnnvd · enisa_euvd · nvd · cert_bund
EPSS · bewertet 2026-10-28
Certain HP LaserJet Pro print products are potentially vulnerable to an Elevation of Privilege and/or Information Disclosure related to a lack of authentication with certain endpoints.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
9.8
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (20)
Betroffene Produkte und Versionsbereiche.
- hp color laserjet pro 4201-4203 4ra87f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_4ra87f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro 4201-4203 4ra88f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_4ra88f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro 4201-4203 4ra89a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_4ra89a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro 4201-4203 5hh48a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_5hh48a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro 4201-4203 5hh51a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_5hh51a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro 4201-4203 5hh52a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_5hh52a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro 4201-4203 5hh53a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_5hh53a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro 4201-4203 5hh59a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_4201-4203_5hh59a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 4ra80f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_4ra80f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 4ra81f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_4ra81f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 4ra82f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_4ra82f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 4ra83f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_4ra83f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 4ra84f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_4ra84f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 5hh64f firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_5hh64f_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 5hh65a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_5hh65a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 5hh66a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_5hh66a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 5hh67a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_5hh67a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 5hh72a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_5hh72a_firmware:*:*:*:*:*:*:*:*
- hp color laserjet pro mfp 4301-4303 5hh73a firmware< 6.12.1.12-202306030312nvdUScpe:2.3:o:hp:color_laserjet_pro_mfp_4301-4303_5hh73a_firmware:*:*:*:*:*:*:*:*
04
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-1848HP LaserJet Pro: Schwachstelle ermöglicht Privilegieneskalation oder Offenlegung von InformationenDeutsch2023-07-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet Pro ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.
05
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
06
quellen
Welche Quellen diesen Datensatz belegen und wann.
08
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-26301/cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2023-26301cnnvd
- https://support.hp.com/us-en/document/ish_8746769-8746795-16/hpsbpi03855cnnvd
- https://support.hp.com/us-en/document/ish_8746769-8746795-16/hpsbpi03855enisa_euvd
- https://support.hp.com/us-en/document/ish_8746769-8746795-16/hpsbpi03855Vendor Advisorynvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan