Zero-friction vulnerability management platform

Mageni eases for you the vulnerability scanning, assessment, and management process. It is free and open-source.

Install Now

Available for macOS, Windows, and Linux

App screenshot

CVE-2009-0940

CVE information

Published

13 years ago

Last Modified

3 years ago

CVSSv2.0 Severity

Medium

Impact Analysis

Description

Multiple cross-site request forgery (CSRF) vulnerabilities in the HP Embedded Web Server (EWS) on HP LaserJet Printers, Edgeline Printers, and Digital Senders allow remote attackers to hijack the intranet connectivity of arbitrary users for requests that (1) print documents via unknown vectors, (2) modify the network configuration via a NetIPChange request to hp/device/config_result_YesNo.html/config, or (3) change the password via the Password and ConfirmPassword parameters to hp/device/set_config_password.html/config..

CVSSv2.0 Score

Severity
Medium
Base Score
5.1/10
Exploit Score
4.9/10
Access Vector
Network
Access Complexity
High
Authentication Required
None
Impact Score
6.4/10
Confidentiality Impact
Partial
Availability Impact
Partial
Integrity Impact
Partial

Products Affected

CPE Affected Vulnerable Excluding Edit
cpe:2.3:h:hp:laserjet_p4010:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2600n:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4370mfp:20081211_46.211.2:*:*:*:
  Yes
- -
cpe:2.3:h:hp:laserjet_4200:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_ii:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_2500l:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2600c:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4100_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1006:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2200dtn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2410:20070410_08.112.3:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9500mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p3005:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9000mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4200dtn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1018:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4100:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4_plus\/m_plus:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_3000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4250:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_500_plus:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4200ln:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1010:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1012:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2100:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_1500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_2500lse:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5000:r.25.15:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_8150dn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9050:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4600hdn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4350:20080319_08.015.0:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9040:20080204_08.110.0:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4350dtn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p2015:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p2000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4240n:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p2050:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_iiisi:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5si:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4700:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9050:20080204_08.110.0:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9050mfp:20080204_08.110.0:*:*:*:*:*:*:
  Yes
- -
cpe:2.3:h:hp:laserjet_m5035_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_m5025_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_m1522n_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1008:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p4014:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p4015:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1005:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1300:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1320:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5l:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_2500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_mfp_cm8050:-:-:edgeline:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_5500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p4510:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1020_plus:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5200:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_5550:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_8500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_2500n:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2300dn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5100:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9000_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4345mfp:20081211_09.131.1:*:*:*:*:*:*:
  Yes
- -
cpe:2.3:h:hp:laserjet_5000:r.25.47:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9055:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:edgeline_printers:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1007:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p2030:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1020:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1160:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4730_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_3700:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4050:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4000n:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9065:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9040mfp:20080204_08.110.0:*:*:*:*:*:*:
  Yes
- -
cpe:2.3:h:hp:laserjet_9050_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:8100c_digital_sender:-:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:9100c_digital_sender:-:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1005:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p2010:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p3000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1015:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2400:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_8150:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_iip:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5\/m\/n:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_iiid:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4v\/mv:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2420:20070410_08.112.3:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_9500_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5m:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5100:v.29.12:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_2605dtn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4600dtn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1009:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1022:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_iii:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4p\/mp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5p\/mp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_9500mfp:20070719_05.011.2:*:*:*:
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4650:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_9500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4250:20080319_08.015.0:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4650dn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5100dtn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9050mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_m3035_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_m3027_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_mfp_cm8060:-:-:edgeline:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:9200c_digital_sender:-:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9040:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1505:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p1505n:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_p4500:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1022nw:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2300:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_8000:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_iid:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4l\/ml:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2200:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2430:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_8550:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_2500tn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4600:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4m_plus:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_5:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:digital_senders:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:9250c_digital_sender:-:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1018s:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1200:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4345_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_m4345_mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1100:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1150:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_8100:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4\/4m:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4240:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_iiip:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2500c:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:color_laserjet_4600dn:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_1022n:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4350:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_2430:20070410_08.112.3:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4100mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4300:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_9040mfp:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_iip_plus:*:*:*:*:*:*:*:*
  Yes
- -
cpe:2.3:h:hp:laserjet_4si:*:*:*:*:*:*:*:*
  Yes
- -