ГрамотаИБ ГрамотаИБ

BDU:2025-11589

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1) CVSS 9.100000381469727 · AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость встроенного веб-сервера микропрограммного обеспечения принтеров Lexmark, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-1127

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного веб-сервера микропрограммного обеспечения принтеров Lexmark связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://support.lexmark.com/content/dam/support/collateral/security-alerts/CVE-2025-1127.pdf

Сведения записи

Дата публикации: 24.09.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Lexmark International Inc.B2236до MSLSG.230.407 включительноНе указана
Lexmark International Inc.B2338до MSNGM.240.205 включительноНе указана
Lexmark International Inc.B2442до MSNGM.240.205 включительноНе указана
Lexmark International Inc.B2546до MSNGM.240.205 включительноНе указана
Lexmark International Inc.B2650до MSNGM.240.205 включительноНе указана
Lexmark International Inc.B2865до MSNGW.240.205 включительноНе указана
Lexmark International Inc.B3340до MSLBD.230.407 включительноНе указана
Lexmark International Inc.B3442до MSLBD.230.407 включительноНе указана
Lexmark International Inc.C2240до CSTZJ.240.205 включительноНе указана
Lexmark International Inc.C2325до CSNZJ.240.205 включительноНе указана
Lexmark International Inc.C2326до CSLBN.230.407 включительноНе указана
Lexmark International Inc.C2335до CSNGV.240.205 включительноНе указана
Lexmark International Inc.C2425до CSNZJ.240.205 включительноНе указана
Lexmark International Inc.C2535до CSNZJ.240.205 включительноНе указана
Lexmark International Inc.C3224до CSLBL.230.407 включительноНе указана
Lexmark International Inc.C3326до CSLBL.230.407 включительноНе указана
Lexmark International Inc.C3426до CSLBN.230.407 включительноНе указана
Lexmark International Inc.C4150до CSTAT.230.407 включительноНе указана
Lexmark International Inc.C4342до CSTMM.240.205 включительноНе указана
Lexmark International Inc.C4352до CSTMM.240.205 включительноНе указана
Lexmark International Inc.C6160до CSTPP.230.407 включительноНе указана
Lexmark International Inc.C9235до CSTMH.230.407 включительноНе указана
Lexmark International Inc.CS331до CSLBL.230.407 включительноНе указана
Lexmark International Inc.CS421до CSNZJ.240.205 включительноНе указана
Lexmark International Inc.CS431до CSLBN.230.407 включительноНе указана
Lexmark International Inc.CS439до CSLBN.230.407 включительноНе указана
Lexmark International Inc.CS521до CSNZJ.240.205 включительноНе указана
Lexmark International Inc.CS531до CSNGV.240.205 включительноНе указана
Lexmark International Inc.CS622до CSTZJ.240.205 включительноНе указана
Lexmark International Inc.CS632до CSTGV.240.205 включительноНе указана
Lexmark International Inc.CS720до CSTAT.230.407 включительноНе указана
Lexmark International Inc.CS725до CSTAT.230.407 включительноНе указана
Lexmark International Inc.CS727до CSTAT.230.407 включительноНе указана
Lexmark International Inc.CS728до CSTAT.230.407 включительноНе указана
Lexmark International Inc.CS730до CSTMM.240.205 включительноНе указана
Lexmark International Inc.CS735до CSTMM.240.205 включительноНе указана
Lexmark International Inc.CS737до CSTMM.240.205 включительноНе указана
Lexmark International Inc.CS820до CSTPP.230.407 включительноНе указана
Lexmark International Inc.CS827до CSTPP.230.407 включительноНе указана
Lexmark International Inc.CS921до CSTMH.230.407 включительноНе указана
Lexmark International Inc.CS923до CSTMH.230.407 включительноНе указана
Lexmark International Inc.CS927до CSTMH.230.407 включительноНе указана
Lexmark International Inc.CS943до CSTPC.240.205 включительноНе указана
Lexmark International Inc.CS963до CSTLS.240.205 включительноНе указана
Lexmark International Inc.CX331до CXLBL.230.407 включительноНе указана
Lexmark International Inc.CX421до CXNZJ.240.205 включительноНе указана
Lexmark International Inc.CX431до CXLBN.230.407 включительноНе указана
Lexmark International Inc.CX522до CXTZJ.240.205 включительноНе указана
Lexmark International Inc.CX532до CXTGV.240.205 включительноНе указана
Lexmark International Inc.CX622до CXTZJ.240.205 включительноНе указана

Показано 50 из 173 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.