HP - CVE-2026-82346
Date de publication :
Il s'agit d'une vulnérabilité dans la gestion des fichiers temporaires d'HP ImageDiags.
HP ImageDiags est un outil de diagnostic logiciel destiné aux imprimantes et périphériques d'impression HP. Il permet aux techniciens et administrateurs d'analyser l'état matériel de ces équipements et de collecter des informations de diagnostic. Il est distribué sous forme de SoftPaq installable sur des postes Windows.
L'outil crée un fichier temporaire dans un répertoire dont les permissions sont insuffisamment restreintes. Un attaquant local qui possède déjà un accès limité au système peut alors manipuler ou remplacer ce fichier avant qu'il ne soit traité par un composant qui s'exécute avec des privilèges plus élevés. Le déclenchement de la vulnérabilité nécessite qu'un utilisateur légitime interagisse avec l'outil de diagnostic.
Elle permet à un attaquant local à faibles privilèges d'élever ses privilèges sur le système.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Élévation de privilèges
Exploitation
CWE-379 : Creation of Temporary File in Directory with Insecure Permissions
Détails sur l'exploitation
• Vecteur d'attaque : Local
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
HP ImageDiags versions antérieures à 5.0.0.36 (NVD précise un plancher à 5.0.0.0, soit les versions 5.0.0.0 jusqu'à 5.0.0.35)