CVE-2026-1997
Orta
Açıklama
Bazı HP OfficeJet Pro yazıcılar, Cross-Origin Resource Sharing (CORS) yanlış yapılandırıldığında bilgi sızdırabilir ve bu durum yetkisiz web kaynaklarının cihaz kaynağına erişmesine izin verebilir. Pro sınıfı cihazlarda CORS varsayılan olarak devre dışıdır ve yalnızca bir yönetici tarafından Embedded Web Server (EWS) üzerinden etkinleştirilebilir. Açıkça gerekmediği sürece CORS'un devre dışı tutulması, yalnızca güvenilir çözümlerin cihazla etkileşime girebilmesini sağlamaya yardımcı olur.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHp M9l65a Firmware
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- hp m9l65a_firmware001.2602a ya da sonraki bir sürüm
- hp d9l20a_firmware001.2602b ya da sonraki bir sürüm
- hp k7s32a_firmware001.2602b ya da sonraki bir sürüm
- hp d9l21a_firmware001.2602b ya da sonraki bir sürüm
- hp k7s42a_firmware001.2602b ya da sonraki bir sürüm
- hp t0g65a_firmware001.2602b ya da sonraki bir sürüm
- hp k7s39a_firmware001.2602b ya da sonraki bir sürüm
- hp j6x83a_firmware001.2602b ya da sonraki bir sürüm
- hp k7s43a_firmware001.2602b ya da sonraki bir sürüm
- hp k7s40a_firmware001.2602b ya da sonraki bir sürüm
- hp k7s41a_firmware001.2602b ya da sonraki bir sürüm
- hp t0g56a_firmware001.2602b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp m9l65a_firmware | v < 001.2602a | 001.2602a |
| hp d9l20a_firmware | v < 001.2602b | 001.2602b |
| hp k7s32a_firmware | v < 001.2602b | 001.2602b |
| hp d9l21a_firmware | v < 001.2602b | 001.2602b |
| hp k7s42a_firmware | v < 001.2602b | 001.2602b |
| hp t0g65a_firmware | v < 001.2602b | 001.2602b |
| hp k7s39a_firmware | v < 001.2602b | 001.2602b |
| hp j6x83a_firmware | v < 001.2602b | 001.2602b |
| hp k7s43a_firmware | v < 001.2602b | 001.2602b |
| hp k7s40a_firmware | v < 001.2602b | 001.2602b |
| hp k7s41a_firmware | v < 001.2602b | 001.2602b |
| hp t0g56a_firmware | v < 001.2602b | 001.2602b |
| hp d9l63a_firmware | v < 001.2602b | 001.2602b |
| hp d9l64a_firmware | v < 001.2602b | 001.2602b |
| hp j3p65a_firmware | v < 001.2602b | 001.2602b |
| hp j3p66a_firmware | v < 001.2602b | 001.2602b |
| hp j3p67a_firmware | v < 001.2602b | 001.2602b |
| hp j3p68a_firmware | v < 001.2602b | 001.2602b |
| hp t0g70a_firmware | v < 001.2602b | 001.2602b |
| hp g5j38a_firmware | v < 001.2602a | 001.2602a |
| hp t1p99a_firmware | v < 001.2602a | 001.2602a |
| hp l3t99a_firmware | v < 001.2602a | 001.2602a |
| hp y0s19a_firmware | v < 001.2602a | 001.2602a |
| hp g5j56a_firmware | v < 001.2602a | 001.2602a |
| hp y0s18a_firmware | v < 001.2602a | 001.2602a |
| hp d9l18a_firmware | v < 001.2602a | 001.2602a |
| hp m9l66a_firmware | v < 001.2602a | 001.2602a |
| hp m9l67a_firmware | v < 001.2602a | 001.2602a |
| hp t0g46a_firmware | v < 001.2602a | 001.2602a |
| hp j6x76a_firmware | v < 001.2602a | 001.2602a |
| hp j6x78a_firmware | v < 001.2602a | 001.2602a |
| hp j6x80a_firmware | v < 001.2602a | 001.2602a |
| hp k7s37a_firmware | v < 001.2602a | 001.2602a |
| hp m9l70a_firmware | v < 001.2602a | 001.2602a |
| hp j6x77a_firmware | v < 001.2602a | 001.2602a |
| hp j6x81a_firmware | v < 001.2602a | 001.2602a |
| hp j6x79a_firmware | v < 001.2602a | 001.2602a |
| hp k7s38a_firmware | v < 001.2602a | 001.2602a |
| hp t0g47a_firmware | v < 001.2602a | 001.2602a |
| hp t0g48a_firmware | v < 001.2602a | 001.2602a |
| hp t0g49a_firmware | v < 001.2602a | 001.2602a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.