HP LaserJet Printers Multiple RCE (HPSBPI04007)

#%NASL_MIN_LEVEL 80900
##
# (C) Tenable, inc.
##

include('compat.inc');

if (description)
{
  script_id(216482);
  script_version("1.4");
  script_set_attribute(attribute:"plugin_modification_date", value:"2026/01/16");

  script_cve_id("CVE-2025-26507", "CVE-2025-26508");
  script_xref(name:"HP", value:"HPSBPI04007");
  script_xref(name:"IAVA", value:"2025-A-0122");

  script_name(english:"HP LaserJet Printers Multiple RCE (HPSBPI04007)");

  script_set_attribute(attribute:"synopsis", value:
"The remote printer is affected by multiple remote code execution vulnerabilities");
  script_set_attribute(attribute:"description", value:
"According to its model number and firmware revision, the remote HP LaserJet printer is affected by two remote code
execution and elevation of privilege vulnerabilities when processing a PostScript print job.");
  # https://support.hp.com/us-en/document/ish_11953771-11953793-16/hpsbpCVE
  script_set_attribute(attribute:"see_also", value:"http://www.nessus.org/u?0642fc8c");
  script_set_attribute(attribute:"solution", value:
"Upgrade to the HP LaserJet firmware referenced in the advisory.");
  script_set_cvss_base_vector("CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C");
  script_set_cvss_temporal_vector("CVSS2#E:U/RL:OF/RC:C");
  script_set_cvss3_base_vector("CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H");
  script_set_cvss3_temporal_vector("CVSS:3.0/E:U/RL:O/RC:C");
  script_set_attribute(attribute:"cvss4_vector", value:"CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N");
  script_set_attribute(attribute:"cvss4_threat_vector", value:"CVSS:4.0/E:U");
  script_set_attribute(attribute:"cvss_score_source", value:"CVE-2025-26508");

  script_set_attribute(attribute:"exploitability_ease", value:"No known exploits are available");
  script_set_attribute(attribute:"exploit_available", value:"false");

  script_set_attribute(attribute:"vuln_publication_date", value:"2025/02/14");
  script_set_attribute(attribute:"patch_publication_date", value:"2025/02/14");
  script_set_attribute(attribute:"plugin_publication_date", value:"2025/02/19");

  script_set_attribute(attribute:"plugin_type", value:"remote");
  script_set_attribute(attribute:"cpe", value:"cpe:/h:hp:laserjet");
  script_set_attribute(attribute:"stig_severity", value:"I");
  script_end_attributes();

  script_category(ACT_GATHER_INFO);
  script_family(english:"Misc.");

  script_copyright(english:"This script is Copyright (C) 2025-2026 and is owned by Tenable, Inc. or an Affiliate thereof.");

  script_dependencies("hp_laserjet_detect.nasl");
  script_require_keys("www/hp_laserjet");
  script_require_ports("Services/www", 80, 443);

  exit(0);
}

include('http.inc');
include('vcf_extras.inc');

var app_info = vcf::hp_laserjet::get_app_info();

var fs3_affected_models = make_list(
  "CF235A",
  "CF236A",
  "CF238A",
  "F2A68A",
  "F2A69A",
  "F2A70A",
  "F2A71A",
  "F2A66A",
  "F2A67A",
  "B5L23A",
  "B5L24A",
  "B5L25A",
  "B5L26A",
  "BL27A",
  "B5L38A",
  "B5L39A"
);

var fs4_affected_models = make_list(
  "D7P70A",
  "A2W75A",
  "A2W76A",
  "D7P70A",
  "D7P71A",
  "L3U51A",
  "L3U52A",
  "CF066A",
  "CF067A",
  "CF068A",
  "CF069A",
  "L3U63A",
  "L3U64A",
  "CF367A",
  "L3U65A",
  "CZ244A",
  "CZ245A"
);

var fs5_affected_models = make_list(
  "49L04A",
  "49L02A",
  "6QQ00A",
  "6QQ01A",
  "49K86A",
  "49K90A",
  "6QN28A",
  "49K98A",
  "58R10A",
  "6QN31A",
  "6QN29A",
  "6QN30A",
  "49K96AV",
  "6QN33A",
  "49L00A",
  "58M42A",
  "4Y280A",
  "6QN35A",
  "6QN36A",
  "6QN37A",
  "6QN38A",
  "49K84A",
  "4Y279A",
  "3PZ95A",
  "3QA55A",
  "7ZU78A",
  "7ZU79A",
  "7ZU81A",
  "B5L46A",
  "B5L47A",
  "B5L48A",
  "B5L54A",
  "B5L49A",
  "B5L50A",
  "7ZU85A",
  "7ZU86A",
  "7ZU87A",
  "7ZU88A",
  "J7Z98A",
  "J7Z99A",
  "J8A04A",
  "J8A05A",
  "J8A06A",
  "J8A10A",
  "J8A11A",
  "J8A12A",
  "J8A13A",
  "J8A16A",
  "J8A17A",
  "T3U43A",
  "T3U44A",
  "T3U55A",
  "T3U56A",
  "T3U51A",
  "T3U52A",
  "3QA35A",
  "3GX98A",
  "L3U55A",
  "L3U56A",
  "L3U57A",
  "3GY03A",
  "3GY04A",
  "T3U64A",
  "T3U66A",
  "3QA75A",
  "3GY25A",
  "3GY26A",
  "L3U66A",
  "L3U67A",
  "L3U69A",
  "L3U70A",
  "3GY31A",
  "3GY32A",
  "5CM75A",
  "5CM76A",
  "5CM77A",
  "5CM78A",
  "5CM79A",
  "5RC91A",
  "5RC92A",
  "X3A77A",
  "X3A80A",
  "X3A83A",
  "Z8Z01A",
  "Z8Z0A",
  "Z8Z05A",
  "X3A78A",
  "X3A81A",
  "X3A84A",
  "Z8Z00A",
  "Z8Z02A",
  "Z8Z04A",
  "8GS12A",
  "8GS13A",
  "8GS14A",
  "8GS15A",
  "8GS36A",
  "8GS37A",
  "8GS43A",
  "8GS44A",
  "8GS50A",
  "17F27AW",
  "19GSAW",
  "8GS00A",
  "8GS01A",
  "8GS25A",
  "8GS26A",
  "8GS27A",
  "8GS28A",
  "8GS29A",
  "8GS30A",
  "8GR94A",
  "8GR95A",
  "8GR96A",
  "8GR97A",
  "8GR98A",
  "8GR99A",
  "8PE94A",
  "8PE95A",
  "8PE96A",
  "8PE97A",
  "8PE98A",
  "9RT91A",
  "9RT92A",
  "5QJ83A",
  "5QK15A",
  "5QJ81A",
  "3SJ32A",
  "3SJ33A",
  "3SJ34A",
  "3SJ11A",
  "3SJ12A",
  "3SJ13A",
  "5QK18A",
  "5QJ94A",
  "5QJ90A",
  "X3A86A",
  "X3A87A",
  "X3A89A",
  "X3A90A",
  "X3A92A",
  "X3A93A",
  "Z8Z12A",
  "Z8Z13A",
  "Z8Z14A",
  "Z8Z15A",
  "Z8Z16A",
  "Z8Z17A",
  "5CM63A",
  "5CM64A",
  "5CM65A",
  "5CM66A",
  "5FM80A",
  "5FM81A",
  "5FM82A",
  "5RC86A",
  "5RC87A",
  "5RC88A",
  "5QK03A",
  "5QK08A",
  "5QK20A",
  "3SJ19A",
  "3SJ20A",
  "3SJ21A",
  "3SJ22A",
  "3SJ35A",
  "3SJ36A",
  "3SJ37A",
  "3SJ38A",
  "6QP97A",
  "49K99A",
  "6QP98A",
  "6QP99A",
  "49K97AV",
  "7E357A",
  "7H5W6A",
  "7H5W7A",
  "3PZ15A",
  "3PZ16A",
  "3PZ55A",
  "3PZ56A",
  "1PV86A",
  "1PV87A",
  "1PV88A",
  "1PV89A",
  "F2A76A",
  "F2A77A",
  "F2A78A",
  "F2A81A",
  "F2A79A",
  "F2A80A",
  "1PV49A",
  "1PV64A",
  "1PV65A",
  "1PV66A",
  "1PV67A",
  "E6B72A",
  "E6B73A",
  "K0Q14A",
  "K0Q15A",
  "K0Q17A",
  "K0Q18A",
  "K0Q19A",
  "M0P32A",
  "K0Q20A",
  "K0Q21A",
  "K0Q22A",
  "7PS81A",
  "7PS82A",
  "7PS83A",
  "7PS84A",
  "7PS85A",
  "7PS86A",
  "7PS87A",
  "7PS88A",
  "J8J63A",
  "J8J64A",
  "J8J65A",
  "J8J70A",
  "J8J71A",
  "J8J72A",
  "J8J76A",
  "J8J78A",
  "7PS94A",
  "7PS95A",
  "7PS96A",
  "7PS97A",
  "7PS98A",
  "7PS99A",
  "7PT00A",
  "7PT01A",
  "3PZ35A",
  "3PZ75A",
  "3GN19A",
  "1PU51A",
  "1PU52A",
  "3GY19A",
  "3GY20A",
  "1PS54A",
  "1PS55A",
  "M0P33A",
  "M0P35A",
  "M0P36A",
  "M0P39A",
  "M0P40A",
  "3GY09A",
  "3GY10A",
  "3GY12A",
  "J8J66A",
  "J8J67A",
  "J8J73A",
  "J8J74A",
  "J8J79A",
  "J8J80A",
  "3GY14A",
  "3GY15A",
  "3GY16A",
  "3GY17A",
  "3GY18A",
  "5CM68A",
  "5CM69A",
  "5CM70A",
  "5CM71A",
  "5CM72A",
  "5RC89A",
  "5RC90A",
  "X3A59A",
  "X3A60A",
  "X3A62A",
  "X3A63A",
  "X3A65A",
  "X3A66A",
  "Z8Z06A",
  "Z8Z07A",
  "Z8Z08A",
  "Z8Z09A",
  "Z8Z010A",
  "Z8Z011A",
  "5QJ87A",
  "3SJ03A",
  "3SJ04A",
  "5QJ98A",
  "5QK02A",
  "3SJ00A",
  "3SJ01A",
  "3SJ02A",
  "6BS57A",
  "6BS58A",
  "6BS59A",
  "X3A68A",
  "X3A69A",
  "X3A71A",
  "X3A72A",
  "X3A74A",
  "X3A75A",
  "X3A79A",
  "X3A82A",
  "Z8Z18A",
  "Z8Z19",
  "AZ8Z20A",
  "Z8Z22A",
  "Z8Z23A",
  "5CM59A",
  "5RC83A",
  "5FM76A",
  "5CM58A",
  "5RC84A",
  "5FM77A",
  "5CM61A",
  "5RC85A",
  "5FM78A",
  "5QK09A",
  "5QK13A",
  "3SJ07A",
  "3SJ08A",
  "3SJ09A",
  "3SJ28A",
  "3SJ29A",
  "3SJ30A",
  "G1W46A",
  "G1W46V",
  "G1W47A",
  "G1W47V",
  "G1W39A",
  "G1W40A",
  "G1W41A",
  "4PZ47A",
  "J7Z04A",
  "4PZ43A",
  "4PA44A",
  "4PZ45A",
  "4PZ46A",
  "J7Z11A",
  "J7Z12A",
  "J7Z09A",
  "J7Z10A",
  "L3U44A",
  "L3U42A",
  "L3U43A",
  "J7Z06A",
  "Y3Z49A",
  "Y3Z60A",
  "J7Z13A",
  "Z5G79A",
  "J7Z08A",
  "J7Z14A",
  "J7Z05A",
  "Z5G77A",
  "J7Z03A",
  "J7Z07A",
  "Y3Z61A",
  "Y3Z62A",
  "Y3Z63A",
  "Y3Z64A",
  "Y3Z65A",
  "Y3Z66A",
  "Y3Z68A",
  "2GP22A",
  "2GP23A",
  "2GP25A",
  "2GP26A",
  "5ZN98A",
  "5ZN99A",
  "5ZP00A",
  "5ZP01A",
  "L2762A",
  "L2763A",
  "3SJ32A",
  "3SJ33A",
  "3SJ34A",
  "5QJ94A",
  "A91S5A",
  "6BS58A",
  "6BS57A",
  "6BS59A",
  "5QK02A",
  "A91S1A",
  "A91S7A",
  "5QK08A",
  "3SJ37A",
  "3SJ36A",
  "3SJ35A",
  "3SJ38A",
  "3SJ29A",
  "3SJ30A",
  "5QK13A",
  "3SJ28A",
  "A91S3A",
  "A91S7A",
  "5QK09A",
  "5QK13A",
  "3SJ07A",
  "3SJ08A",
  "3SJ09A",
  "3SJ28A",
  "3SJ29A",
  "3SJ30A",
  "G1W46A",
  "G1W46V",
  "G1W47A",
  "G1W47V",
  "G1W39A",
  "G1W40A",
  "G1W41A",
  "4PZ47A",
  "J7Z04A",
  "4PZ43A",
  "4PA44A",
  "4PZ45A",
  "4PZ46A",
  "J7Z11A",
  "J7Z12A",
  "J7Z09A",
  "J7Z10A",
  "L3U44A",
  "L3U42A",
  "L3U43A",
  "J7Z06A",
  "Y3Z49A",
  "Y3Z60A",
  "J7Z13A",
  "Z5G79A",
  "J7Z08A",
  "J7Z14A",
  "J7Z05A",
  "Z5G77A",
  "J7Z03A",
  "J7Z07A",
  "Y3Z61A",
  "Y3Z62A",
  "Y3Z63A",
  "Y3Z64A",
  "Y3Z65A",
  "Y3Z66A",
  "Y3Z68A",
  "2GP22A",
  "2GP23A",
  "2GP25A",
  "2GP26A",
  "5ZN98A",
  "5ZN99A",
  "5ZP00A",
  "5ZP01A",
  "L2762A",
  "L2763A",
  "3SJ32A",
  "3SJ33A",
  "3SJ34A",
  "5QJ94A",
  "A91S5A",
  "6BS58A",
  "6BS57A",
  "6BS59A",
  "5QK02A",
  "A91S1A",
  "A91S7A",
  "5QK08A",
  "3SJ37A",
  "3SJ36A",
  "3SJ35A",
  "3SJ38A",
  "3SJ29A",
  "3SJ30A",
  "5QK13A",
  "3SJ28A",
  "A91S3A",
  "3PZ75A",
  "A8ZQ3A",
  "A8ZQ4A",
  "115P9AW",
  "1PS55A",
  "1PS54A",
  "6QP98A",
  "A8ZQ6A",
  "6QQ01A",
  "49K86A",
  "49K90A",
  "A8ZQ7A",
  "A8ZQ2A",
  "115Q0AW",
  "1PU51A",
  "1PU52A",
  "6QP97A",
  "A8ZQ5A"
);

var constraints = [
  { 'models': fs3_affected_models, 'fixed_version': '3.9.1.6'},
  { 'models': fs4_affected_models, 'fixed_version': '4.12.0.3'},
  { 'models': fs5_affected_models, 'fixed_version': '5.8.1.2'}
];

vcf::hp_laserjet::check_version_and_report(
    app_info:app_info,
    constraints:constraints,
    severity:SECURITY_HOLE
);