CVE-2026-13249

Kritik

Açıklama

Honeywell PD45 Industrial Printer versiyon F10.19.010040'ın web yönetim arayüzündeki Keyfi Dosya Yükleme yoluyla kimlik doğrulaması gerektirmeyen bir Uzaktan Kod Çalıştırma zafiyeti, saldırgan tarafından kontrol edilen dosyaların kimlik doğrulamasına gerek kalmadan yüklenmesine izin verir. Bir saldırgan bu zafiyeti potansiyel olarak istismar ederek kötü amaçlı dosyaların ve komutların çalıştırılmasına yol açabilir. Honeywell ayrıca, bu zafiyet için düzeltme içeren en güncel aygıt yazılımı sürümü olan Honeywell PD45 Industrial Printer firmware F10.22.030745 sürümüne güncellenmesini önermektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPD45 Industrial Printer
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Honeywell PD45 Industrial PrinterF10.22.030745 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Honeywell PD45 Industrial PrinterF10.19.010040 ≤ v < F10.22.030745F10.22.030745

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-13249 · PD45 Industrial Printer · Dark Radar