CVE-2026-1997: hp m9l65a firmware +40 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2026-1997

CVSS 5.3 · Medium EPSS 0,22%

Kerentanan Origin Validation Error pada hp m9l65a firmware, hp d9l20a firmware +39 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Certain HP OfficeJet Pro printers may expose information if Cross‑Origin Resource Sharing (CORS) is misconfigured, potentially allowing unauthorized web origins to access device resource. CORS is disabled by default on Pro‑class devices and can only be enabled by an administrator through the Embedded Web Server (EWS). Keeping CORS disabled unless explicitly required helps ensure that only trusted solutions can interact with the device.

Rincian

Terbit di NVD: 10 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-346: Origin Validation Error
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 11,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hp	m9l65a firmware	Semua versi sebelum 001.2602a
hp	d9l20a firmware	Semua versi sebelum 001.2602b
hp	k7s32a firmware	Semua versi sebelum 001.2602b
hp	d9l21a firmware	Semua versi sebelum 001.2602b
hp	k7s42a firmware	Semua versi sebelum 001.2602b
hp	t0g65a firmware	Semua versi sebelum 001.2602b
hp	k7s39a firmware	Semua versi sebelum 001.2602b
hp	j6x83a firmware	Semua versi sebelum 001.2602b
hp	k7s43a firmware	Semua versi sebelum 001.2602b
hp	k7s40a firmware	Semua versi sebelum 001.2602b
hp	k7s41a firmware	Semua versi sebelum 001.2602b
hp	t0g56a firmware	Semua versi sebelum 001.2602b
hp	d9l63a firmware	Semua versi sebelum 001.2602b
hp	d9l64a firmware	Semua versi sebelum 001.2602b
hp	j3p65a firmware	Semua versi sebelum 001.2602b
hp	j3p66a firmware	Semua versi sebelum 001.2602b
hp	j3p67a firmware	Semua versi sebelum 001.2602b
hp	j3p68a firmware	Semua versi sebelum 001.2602b
hp	t0g70a firmware	Semua versi sebelum 001.2602b
hp	g5j38a firmware	Semua versi sebelum 001.2602a
hp	t1p99a firmware	Semua versi sebelum 001.2602a
hp	l3t99a firmware	Semua versi sebelum 001.2602a
hp	y0s19a firmware	Semua versi sebelum 001.2602a
hp	g5j56a firmware	Semua versi sebelum 001.2602a
hp	y0s18a firmware	Semua versi sebelum 001.2602a
hp	d9l18a firmware	Semua versi sebelum 001.2602a
hp	m9l66a firmware	Semua versi sebelum 001.2602a
hp	m9l67a firmware	Semua versi sebelum 001.2602a
hp	t0g46a firmware	Semua versi sebelum 001.2602a
hp	j6x76a firmware	Semua versi sebelum 001.2602a
hp	j6x78a firmware	Semua versi sebelum 001.2602a
hp	j6x80a firmware	Semua versi sebelum 001.2602a
hp	k7s37a firmware	Semua versi sebelum 001.2602a
hp	m9l70a firmware	Semua versi sebelum 001.2602a
hp	j6x77a firmware	Semua versi sebelum 001.2602a
hp	j6x81a firmware	Semua versi sebelum 001.2602a
hp	j6x79a firmware	Semua versi sebelum 001.2602a
hp	k7s38a firmware	Semua versi sebelum 001.2602a
hp	t0g47a firmware	Semua versi sebelum 001.2602a
hp	t0g48a firmware	Semua versi sebelum 001.2602a
hp	t0g49a firmware	Semua versi sebelum 001.2602a

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.hp.com/us-en/document/ish_14051823-14051849-16/hpsbpi04086 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.