CVE-2020-28416
Vulnérabilité non évaluée dans HP OfficeJet Printer; HP PageWide Printer
CVSS 0.0 · Non évaluée
EPSS 0.4%
HP OfficeJet Printer; HP PageWide Printer•Versions : before 38.9.1948, before 40.11.1150, before 40.12.1161, before 40.11.1122, before 39.6.2002, before 38.8.1942, before 40.13.1176, before 40.7.1094, before 35.0.72, before 33.1.74, before 40.11.1148, before 39.6.1999
Description
HP has identified a security vulnerability with the I.R.I.S. OCR (Optical Character Recognition) software available with HP PageWide and OfficeJet printer software installations that could potentially allow unauthorized local code execution.
Gravité et risque d'exploitation
CVE-2020-28416 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.3 % des CVE référencées.
Que faire ?
- Vérifiez si HP OfficeJet Printer; HP PageWide Printer (versions before 38.9.1948, before 40.11.1150, before 40.12.1161, before 40.11.1122, before 39.6.2002, before 38.8.1942, before 40.13.1176, before 40.7.1094, before 35.0.72, before 33.1.74, before 40.11.1148, before 39.6.1999) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.