csirt@kutim:~/threat-intel/cve/CVE-2025-43018

Katalog CVE

CVSS 5.3 · Medium EPSS 0,27%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada hp w1a75a firmware, hp w1a76a firmware +15 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Certain HP LaserJet Pro printers may be vulnerable to information disclosure when a non-authenticated user queries a device’s local address book.

Rincian

Terbit di NVD
30 Juli 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari)
0,27% peluang dieksploitasi; lebih tinggi dari 18,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hp w1a75a firmware Semua versi sebelum 002.2508a
hp w1a76a firmware Semua versi sebelum 002.2508a
hp w1a77a firmware Semua versi sebelum 002.2508a
hp w1a81a firmware Semua versi sebelum 002.2508a
hp w1a82a firmware Semua versi sebelum 002.2508a
hp w1a79a firmware Semua versi sebelum 002.2508a
hp w1a80a firmware Semua versi sebelum 002.2508a
hp w1a78a firmware Semua versi sebelum 002.2508a
hp w1a29a firmware Semua versi sebelum 002.2508a
hp w1a32a firmware Semua versi sebelum 002.2508a
hp w1a30a firmware Semua versi sebelum 002.2508a
hp w1a38a firmware Semua versi sebelum 002.2508a
hp w1a34a firmware Semua versi sebelum 002.2508a
hp w1a35a firmware Semua versi sebelum 002.2508a
hp w1a28a firmware Semua versi sebelum 002.2508a
hp w1a31a firmware Semua versi sebelum 002.2508a
hp w1a33a firmware Semua versi sebelum 002.2508a

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.