CVE-2026-42626
Açıklama
HP ENVY 5000 serisi yazıcıların VERBASPP1N003.2237A.00 sürümü, 9100 numaralı porta (JetDirect/RAW yazdırma) gelen eşzamanlı TCP bağlantılarını uygun şekilde yönetmemektedir. Aynı ağdaki kimlik doğrulaması yapmamış bir uzaktan saldırgan, 9100 numaralı porta kalıcı bir bağlantı kurabilir ve keep-alive paketleri göndererek yazıcının oturum iş parçacıklarının (session threads) bekleme durumunda kilitli kalmasına neden olabilir. Firmware'in bağlantı zaman aşımı ve eşzamanlı oturum sınırlarından yoksun olması, yazıcıyı tüm kullanıcı komutlarına ve yazdırma işlerine karşı yanıtsız hale getiren kalıcı bir Hizmet Reddi (DoS) ile sonuçlanmaktadır. İşlevselliği geri yüklemek için fiziksel müdahale (manuel yeniden başlatma) gereklidir ve saldırı hemen yeniden başlatılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HP ENVY 5000 series printers | VERBASPP1N003.2237A.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.