L­e­x­m­a­r­k­ ­g­ü­v­e­n­l­i­k­ ­h­a­t­a­s­ı­,­ ­b­i­n­l­e­r­c­e­ ­y­a­z­ı­c­ı­s­ı­n­ı­ ­s­a­l­d­ı­r­ı­y­a­ ­a­ç­ı­k­ ­b­ı­r­a­k­ı­r­

Lexmark, müşterilerini cihazlarını güncellemeye çağırdı. yazıcıuzaktan kod yürütülmesine (RCE) izin veren bir konsept kanıtı (PoC) istismarının yayınlanmasının ardından, ‘ın donanım yazılımı.

CVE-2023-23560 olarak adlandırılan söz konusu açıktan yararlanma, saldırganların yazdırma işi kuyruklarına erişmesine, Wi-Fi ağ kimlik bilgilerini açığa çıkarmasına ve ağdaki diğer cihazlara erişmesine izin verebilir.