多款HP产品安全漏洞

CNNVD-ID编号	CNNVD-202111-878	CVE编号	CVE-2019-18914
发布时间	2021-11-09	更新时间	2021-11-10
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

HP Color LaserJet Pro M280-M281等都是美国惠普（HP）公司的产品。HP Color LaserJet Pro M280-M281是一款打印机。HP Color LaserJet CM4540 MFP CC419A是一款多功能打印机。Hp Color LaserJet Cm4540 Mfp等都是美国惠普（Hp）公司的产品。Hp Color LaserJet Cm4540 Mfp是一款彩色多功能一体机。HP Color LaserJet Pro Mfp是一款无线多合一彩色打印机。Hp Color LaserJet Enterprise是一款惠普入门级企业级彩色多功能一体机。Hp Color LaserJet Enterprise Flow Mfp是一款一体式无线双面打印机。Hp Color LaserJet Enterprise Mfp是一款中等容量的彩色激光打印机。Hp Color LaserJet Managed是一款企业级彩色激光打印机。Hp Color LaserJet Managed Mfp是一款功能强大的多功能打印机。Hp Color LaserJet Managed Flow Mfp是一款高品质彩色打印机。多款HP产品存在安全漏洞，该漏洞源于打印机未对第三方链接进行有效的过滤与限制。该漏洞允许通过单击第三方恶意链接在客户端浏览器中重定向页面执行跨站脚本。