CVE Listesine Dön
CVE-2025-12784

Information exposure in Hp W1y47a Firmware

CVSS Skor

4.9

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

11 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-12784 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Certain HP LaserJet Pro printers may be vulnerable to information disclosure leading to credential exposure by altering the scan/send destination address and/or modifying the LDAP Server.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-12784 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1hpw1y47a firmware İncele
2hpw1y47a İncele
3hp7kw48a firmware İncele
4hp7kw48a İncele
5hp7kw49a firmware İncele
6hp7kw49a İncele
7hp7kw50a firmware İncele
8hp7kw50a İncele
9hp7kw51a firmware İncele
10hp7kw51a İncele
11hp7kw54a firmware İncele
12hp7kw54a İncele
13hp7kw55a firmware İncele
14hp7kw55a İncele
15hp7kw56a firmware İncele
16hp7kw56a İncele
17hp7kw57a firmware İncele
18hp7kw57a İncele
19hp7kw58a firmware İncele
20hp7kw58a İncele
21hp7kw59a firmware İncele
22hp7kw59a İncele
23hp7kw63a firmware İncele
24hp7kw63a İncele
25hp7kw64a firmware İncele
26hp7kw64a İncele
27hp7kw65a firmware İncele
28hp7kw65a İncele
29hp7kw66a firmware İncele
30hp7kw66a İncele
31hp7kw67a firmware İncele
32hp7kw67a İncele
33hp7kw68a firmware İncele
34hp7kw68a İncele
35hp7kw72a firmware İncele
36hp7kw72a İncele
37hp7kw73a firmware İncele
38hp7kw73a İncele
39hp7kw74a firmware İncele
40hp7kw74a İncele
41hp7kw75a firmware İncele
42hp7kw75a İncele
43hp7kw76a firmware İncele
44hp7kw76a İncele
45hp7kw77a firmware İncele
46hp7kw77a İncele
47hp7kw78a firmware İncele
48hp7kw78a İncele
49hp7kw79a firmware İncele
50hp7kw79a İncele
51hp93m22a firmware İncele
52hp93m22a İncele
53hpw1a28a firmware İncele
54hpw1a28a İncele
55hpw1a29a firmware İncele
56hpw1a29a İncele
57hpw1a30a firmware İncele
58hpw1a30a İncele
59hpw1a31a firmware İncele
60hpw1a31a İncele
61hpw1a32a firmware İncele
62hpw1a32a İncele
63hpw1a33a firmware İncele
64hpw1a33a İncele
65hpw1a34a firmware İncele
66hpw1a34a İncele
67hpw1a35a firmware İncele
68hpw1a35a İncele
69hpw1a38a firmware İncele
70hpw1a38a İncele
71hpw1a46a firmware İncele
72hpw1a46a İncele
73hpw1a47a firmware İncele
74hpw1a47a İncele
75hpw1a48a firmware İncele
76hpw1a48a İncele
77hpw1a51a firmware İncele
78hpw1a51a İncele
79hpw1a52a firmware İncele
80hpw1a52a İncele
81hpw1a53a firmware İncele
82hpw1a53a İncele
83hpw1a56a firmware İncele
84hpw1a56a İncele
85hpw1a57a firmware İncele
86hpw1a57a İncele
87hpw1a58a firmware İncele
88hpw1a58a İncele
89hpw1a59a firmware İncele
90hpw1a59a İncele
91hpw1a60a firmware İncele
92hpw1a60a İncele
93hpw1a63a firmware İncele
94hpw1a63a İncele
95hpw1a66a firmware İncele
96hpw1a66a İncele
97hpw1a75a firmware İncele
98hpw1a75a İncele
99hpw1a76a firmware İncele
100hpw1a76a İncele
101hpw1a77a firmware İncele
102hpw1a77a İncele
103hpw1a78a firmware İncele
104hpw1a78a İncele
105hpw1a79a firmware İncele
106hpw1a79a İncele
107hpw1a80a firmware İncele
108hpw1a80a İncele
109hpw1a81a firmware İncele
110hpw1a81a İncele
111hpw1a82a firmware İncele
112hpw1a82a İncele
113hpw1y40a firmware İncele
114hpw1y40a İncele
115hpw1y41a firmware İncele
116hpw1y41a İncele
117hpw1y43a firmware İncele
118hpw1y43a İncele
119hpw1y44a firmware İncele
120hpw1y44a İncele
121hpw1y45a firmware İncele
122hpw1y45a İncele
123hpw1y46a firmware İncele
124hpw1y46a İncele
Total Affected Vendor: 1|Products: 124

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.9CVSS V40MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
4.9CVSS V31MEDIUMCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-12784 is associated with the following CWEs:

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-12784 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://support.hp.com/us-en/document/ish_13229161-13229183-16/hpsbpi04074vendor-advisory

CVSS Vektör Radar Grafiği

4.9 / 10
Attack VectorNetworkComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

H
hp logo
hp

Zafiyet Türü (CWE & CAPEC)

CWE-200

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-12784"