Исследователи обнаружили несколько уязвимостей, затрагивающих как минимум 150 многофункциональных (печать, сканирование, факс) принтеров производства Hewlett Packard. HP выпустила исправления для уязвимостей 1 ноября 2021 года в виде обновлений прошивок для двух критических уязвимостей. Первая уязвимость (CVE-2021-39237) может привести к раскрытию информации. Вторая уязвимость (CVE-2021-39238) - это уязвимость переполнения буфера, которая намного серьезнее и получила оценку 9,3 балла по шкале CVSS. Использование данной уязвимости дает злоумышленникам возможность удаленного выполнения кода.

Источник: bleepingcomputer.com