Printerlogic

Web Stack

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2021-42633

Exploit
  • EPSS 0.7%
  • Veröffentlicht 02.02.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:52

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to SQL Injection, which may allow an attacker to access additional audit records.

9.8

CVE-2021-42637

Exploit
  • EPSS 1.47%
  • Veröffentlicht 02.02.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:53

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below use user-controlled input to craft a URL, resulting in a Server Side Request Forgery (SSRF) vulnerability.

6.1

CVE-2021-42639

Exploit
  • EPSS 0.89%
  • Veröffentlicht 02.02.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:53

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to multiple reflected cross site scripting vulnerabilities. Attacker controlled input is reflected back in the page without sanitization.

9.1

CVE-2021-42640

Exploit
  • EPSS 0.8%
  • Veröffentlicht 02.02.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:53

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to an Insecure Direct Object Reference (IDOR) vulnerability that allows an unauthenticated attacker to reassign drivers for any printer.

7.5

CVE-2021-42641

Exploit
  • EPSS 0.8%
  • Veröffentlicht 02.02.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:53

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to an Insecure Direct Object Reference (IDOR) vulnerability that allows an unauthenticated attacker to disclose the username and email address of all users.

7.5

CVE-2021-42642

Exploit
  • EPSS 0.68%
  • Veröffentlicht 02.02.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:54

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to an Insecure Direct Object Reference (IDOR) vulnerability that allows an unauthenticated attacker to disclose the plaintext console username and password for a printer.

9.3

CVE-2021-42638

Medienbericht Exploit
  • EPSS 25%
  • Veröffentlicht 01.02.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:53

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below do not sanitize user input resulting in pre-auth remote code execution.

9.3

CVE-2021-42631

Medienbericht Exploit
  • EPSS 20.57%
  • Veröffentlicht 31.01.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:52

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below deserializes attacker controlled leading to pre-auth remote code execution.

9.3

CVE-2021-42635

Medienbericht Exploit
  • EPSS 23.53%
  • Veröffentlicht 31.01.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:53

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below use a hardcoded APP_KEY value, leading to pre-auth remote code execution.