CVE-2024-5143: hp w1a78a firmware +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-5143

CVSS 6.8 · Medium EPSS 0,40%

Kerentanan Missing Authentication for Critical Function pada hp w1a78a firmware, hp w1a80a firmware +6 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut CISA ADP.

Deskripsi (NVD)

A user with device administrative privileges can change existing SMTP server settings on the device, without having to re-enter SMTP server credentials. By redirecting send-to-email traffic to the new server, the original SMTP server credentials may potentially be exposed.

Rincian

Terbit di NVD: 23 Mei 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.8 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 0,40% peluang dieksploitasi; lebih tinggi dari 32,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hp	w1a78a firmware	Semua versi sebelum 002_2413A
hp	w1a80a firmware	Semua versi sebelum 002_2413A
hp	w1a79a firmware	Semua versi sebelum 002_2413A
hp	w1a82a firmware	Semua versi sebelum 002_2413A
hp	w1a81a firmware	Semua versi sebelum 002_2413A
hp	w1a77a firmware	Semua versi sebelum 002_2413A
hp	w1a76a firmware	Semua versi sebelum 002_2413A
hp	w1a75a firmware	Semua versi sebelum 002_2413A

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.hp.com/us-en/document/ish_10643804-10643841-16/HPSBPI03941 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.