研究者披露Prusa打印机固件14项漏洞

安全研究者 tweenagedream 称，其用一周时间测试 Prusa MK4S 打印机固件，共报告 14 项发现、约 23 个缺陷，其中 PFB-008 可经 Prusa Connect 的 SEND_FILE_INFO 路径溢出实现远程代码执行（CVSS 8.1），并已在真机复现。 该研究者称，Prusa 已在 Buddy 固件 7.0.0 以上版本修复全部发现，相关机型用户应尽快升级；完整 PoC 代码预计 12 月发布，以留出打补丁时间。Prusa 同日发布安全公告与源码，称除研究者自己的打印机被“整蛊”外，未发现真实环境中的利用。 影响范围限于使用 Prusa Buddy 固件的机型；升级到 7.0.0 以上版本是目前的修复条件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。