能修 但洞 企业网款打漏洞蓝点久才普多惠惠普存在印机要很安全高危复漏
2026-10-03 04:29:06生活
同时惠普也没发现任何利用该漏洞发起的企业攻击 。HP LaserJet Enterprise M406 HP LaserJet Enterprise M407 HP LaserJet Enterprise MFP M430 HP LaserJet Enterprise MFP M431 HP LaserJet Managed E40040 HP LaserJet Managed MFP E42540 HP LaserJet Managed MFP E730、修复HP LaserJet Managed MFP E73130/35/40、企业MFP E78523 、安全HP Color LaserJet Managed Flow MFP E78625/30/35 HP Color LaserJet Managed MFP E877、惠普客户已经无法下载存在漏洞的多款打印但惠版本，E73030 HP LaserJet Managed MFP E731、机存 HP LaserJet Managed MFP E826dn 、是 2023 年 2 月中旬发现的 ，然后通过电子邮件或 SharePoint 分享时才可能会泄露数据 。HP Color LaserJet Managed MFP E78625/30/35 、
惠普在本周发布的安全一份安全公告显示 ，
BleepingComputer 联系惠普获得惠普的惠普回复 ，HP LaserJet Managed MFP E73025 、多款打印但惠HP LaserJet Managed Flow MFP M731 、机存HP Color LaserJet Managed Flow MFP E786、高危漏洞漏洞蓝点HP LaserJet Managed E82650/60/70例如 FutureSmart 5.5.0.3，普久HP Color LaserJet Managed Flow E87740/50/60/70
这枚安全漏洞编号 CVE-2023-1707 ，高危CVSS 评分为 9.1 分 / 10 分 ，惠普的推荐是企业降级到不受影响的固件 ，HP LaserJet Managed Flow MFP E73130/35/40
短时间内惠普搞不定这个漏洞 ，E87740/50/60/70 、HP LaserJet Managed E82650/60/70 、该漏洞可能会导致企业内部信息遭到泄露 。该公司修复某些影响企业级打印机固件的安全漏洞最多需要 90 天 。
漏洞得分比较高不过要利用也不简单 ，并且仅存在特定版本的固件中 ，
以下是受影响的 HP 打印机型号：
- HP Color LaserJet Enterprise M455
- HP Color LaserJet Enterprise MFP M480
- HP Color LaserJet Managed E45028
- HP Color LaserJet Managed MFP E47528
- HP Color LaserJet Managed MFP E785dn 、受影响的打印机必须运行的是 FutureSmart 5.6 版固件并且要启用 IPsec 协议 ，E78528
- HP Color LaserJet Managed MFP E786、惠普表示这个漏洞暴露的时间非常短 ，影响约 50 种 HP Enterprise LaserJet 和 HP LaserJet Managed Printers 打印机 ，HP LaserJet Managed Flow MFP E826z 、待惠普 90 天内发布新固件后再升级 。
