CVE-2021-44737: lexmark b2236 firmware +59 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-44737

CVSS 8.8 · High EPSS 1,4%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada lexmark b2236 firmware, lexmark mb2236 firmware +58 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

PJL directory traversal vulnerability in Lexmark devices through 2021-12-07 that can be leveraged to overwrite internal configuration files.

Rincian

Terbit di NVD: 20 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 1,4% peluang dieksploitasi; lebih tinggi dari 72,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lexmark	b2236 firmware	Semua versi sebelum mslsg.076.294
lexmark	mb2236 firmware	Semua versi sebelum mxlsg.076.294
lexmark	ms431 firmware	Semua versi sebelum mslbd.076.294
lexmark	ms331 firmware	Semua versi sebelum mslbd.076.294
lexmark	m1342 firmware	Semua versi sebelum mslbd.076.294
lexmark	b3442 firmware	Semua versi sebelum mslbd.076.294
lexmark	b3340 firmware	Semua versi sebelum mslbd.076.294
lexmark	xm1342 firmware	Semua versi sebelum mslbd.076.294
lexmark	mx331 firmware	Semua versi sebelum mxlbd.076.294
lexmark	mx431 firmware	Semua versi sebelum mxlbd.076.294
lexmark	mb3442 firmware	Semua versi sebelum mxlbd.076.294
lexmark	ms321 firmware	Semua versi sebelum msngm.076.294
lexmark	ms421 firmware	Semua versi sebelum msngm.076.294
lexmark	ms521 firmware	Semua versi sebelum msngm.076.294
lexmark	ms621 firmware	Semua versi sebelum msngm.076.294
lexmark	m1242 firmware	Semua versi sebelum msngm.076.294
lexmark	m1246 firmware	Semua versi sebelum msngm.076.294
lexmark	b2338 firmware	Semua versi sebelum msngm.076.294
lexmark	b2442 firmware	Semua versi sebelum msngm.076.294
lexmark	b2546 firmware	Semua versi sebelum msngm.076.294
lexmark	b2650 firmware	Semua versi sebelum msngm.076.294
lexmark	ms622 firmware	Semua versi sebelum mstgm.076.294
lexmark	m3250 firmware	Semua versi sebelum mstgm.076.294
lexmark	mx321 firmware	Semua versi sebelum mxngm.076.294
lexmark	mb2338 firmware	Semua versi sebelum mxngm.076.294
lexmark	mx421 firmware	Semua versi sebelum mxtgm.076.294
lexmark	mx521 firmware	Semua versi sebelum mxtgm.076.294
lexmark	mx522 firmware	Semua versi sebelum mxtgm.076.294
lexmark	mx622 firmware	Semua versi sebelum mxtgm.076.294
lexmark	xm1242 firmware	Semua versi sebelum mxtgm.076.294
lexmark	xm1246 firmware	Semua versi sebelum mxtgm.076.294
lexmark	xm3250 firmware	Semua versi sebelum mxtgm.076.294
lexmark	mb2442 firmware	Semua versi sebelum mxtgm.076.294
lexmark	mb2546 firmware	Semua versi sebelum mxtgm.076.294
lexmark	mb2650 firmware	Semua versi sebelum mxtgm.076.294
lexmark	ms821 firmware	Semua versi sebelum msngw.076.294
lexmark	ms823 firmware	Semua versi sebelum msngw.076.294
lexmark	ms825 firmware	Semua versi sebelum msngw.076.294
lexmark	b2865 firmware	Semua versi sebelum msngw.076.294
lexmark	ms725 firmware	Semua versi sebelum msngw.076.294
lexmark	ms822 firmware	Semua versi sebelum mstgw.076.294
lexmark	ms826 firmware	Semua versi sebelum mstgw.076.294
lexmark	m5255 firmware	Semua versi sebelum mstgw.076.294
lexmark	m5270 firmware	Semua versi sebelum mstgw.076.294
lexmark	mx722 firmware	Semua versi sebelum mxtgw.076.294
lexmark	mx822 firmware	Semua versi sebelum mxtgw.076.294
lexmark	mx826 firmware	Semua versi sebelum mxtgw.076.294
lexmark	xm5365 firmware	Semua versi sebelum mxtgw.076.294
lexmark	xm7355 firmware	Semua versi sebelum mxtgw.076.294
lexmark	xm7370 firmware	Semua versi sebelum mxtgw.076.294
lexmark	mb2770 firmware	Semua versi sebelum mxtgw.076.294
lexmark	mx721 firmware	Semua versi sebelum mxtgw.076.294
lexmark	c3426 firmware	Semua versi sebelum cslbn.076.294
lexmark	c2326 firmware	Semua versi sebelum cslbn.076.294
lexmark	cs431 firmware	Semua versi sebelum cslbn.076.294
lexmark	cs439 firmware	Semua versi sebelum cslbn.076.294
lexmark	cs331 firmware	Semua versi sebelum cslbl.076.294
lexmark	c3224 firmware	Semua versi sebelum cslbl.076.294
lexmark	c3326 firmware	Semua versi sebelum cslbl.076.294
lexmark	mc3426 firmware	Semua versi sebelum cxlbn.076.294

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 235 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://support.lexmark.com/alerts/ advisory vendor
https://www.zerodayinitiative.com/advisories/ZDI-22-333/ advisory pihak ketiga · vdb entry

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.