跳到正文
Hacker News· tweenagedream·· 3 小时前AI 评分62

研究者披露 Prusa MK4S 打印机 14 项漏洞,含一条远程代码执行链

Never gonna print you up

AI 导读

安全研究者 tweenagedream 用一周时间对 Prusa MK4S 固件做安全测试,报告 14 项发现、约 23 个缺陷,其中 PFB-008 通过 Prusa Connect 的 SEND_FILE_INFO 路径溢出实现远程代码执行,CVSS 8.1,已在真机复现。

来源:Hacker News · dixken.de