CVE-2024-6620
Vulnérabilité faible dans PC42t, PC42tp, and PC42d (Common Firmware) (Honeywell)
CVSS 3.5 · Faible
EPSS 0.3%
Honeywell•PC42t, PC42tp, and PC42d (Common Firmware)•Versions : <T10.20.060398, T10.19.020016
Description
Honeywell PC42t, PC42tp, and PC42d Printers, T10.19.020016 to T10.20.060398, contain a cross-site scripting vulnerability. A(n) attacker could potentially inject malicious code which may lead to information disclosure, session theft, or client-side request forgery. Honeywell recommends updating to the most recent version of this firmware, PC42 Printer Firmware Version 20.6 T10.20.060398.
Gravité et risque d'exploitation
CVE-2024-6620 obtient un score CVSS de 3.5/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.1 % des CVE référencées.
Que faire ?
- Vérifiez si PC42t, PC42tp, and PC42d (Common Firmware) (versions <T10.20.060398, T10.19.020016) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.