CVE-2025-65078: Lexmark Embedded Solutions Framework: Caminho de Busca Não Confiável

Visão geral

A CVE-2025-65078 é classificada como CWE-426, caminho de busca não confiável, e afeta o Embedded Solutions Framework em diversos dispositivos Lexmark. A descrição informa que um invasor poderia aproveitar essa fraqueza para executar código arbitrário. A principal referência a consultar é a página de avisos de segurança da Lexmark.

Impacto

A descrição afirma que é possível executar código arbitrário.
O vetor CVSS 4.0 fornecido pelo CNA indica alto impacto na confidencialidade, integridade e disponibilidade do sistema vulnerável, com vetor de ataque de rede, baixa complexidade e sem necessidade de privilégios ou interação do usuário.
Inferência: impressoras e equipamentos multifuncionais costumam ficar em redes internas, de modo que um comprometimento pode expor documentos processados pelo equipamento e afetar sistemas vizinhos. As fontes não afirmam isso.

Produtos e versões afetadas

O registro consultado não lista produtos afetados, números de modelo nem intervalos de versão.
A descrição se refere apenas a diversos dispositivos Lexmark que utilizam o Embedded Solutions Framework.
Desconhecido: quais modelos, builds de firmware e versões do framework são afetados. A página de avisos de segurança da Lexmark é o local para confirmar essas informações.

Status de exploração

Esta CVE não consta no catálogo KEV da CISA no registro consultado.
Não há exploração confirmada nas fontes consultadas até o momento desta análise.
Não há dados de EPSS disponíveis no registro.

Correção e mitigação

Consulte a página de avisos de segurança da Lexmark para obter o aviso atual, os modelos afetados e eventuais atualizações de firmware.
Mantenha um inventário dos dispositivos Lexmark, com modelo e nível de firmware, para priorizar a verificação.
Enquanto não houver correção confirmada para seus modelos, reduza a exposição: restrinja o acesso de rede às interfaces de gerenciamento, posicione os equipamentos em redes segmentadas e limite o acesso a hosts confiáveis.
Aplique as atualizações de firmware do fabricante assim que forem publicadas, validando-as pelo processo de controle de mudanças.

Orientações de detecção

Monitore alterações de firmware e de configuração por meio de consoles de gerenciamento ou ferramentas de gestão de ativos.
Revise registros de rede em busca de conexões inesperadas de e para impressoras e equipamentos multifuncionais.
Observe serviços ou comportamentos inesperados nos equipamentos após atualizações ou manutenções.

Limitações das informações disponíveis

O registro não possui lista de versões afetadas, lista de versões corrigidas nem detalhes técnicos específicos do fabricante.
O registro de origem não trouxe título, por isso o título aqui foi derivado do nome do produto e da classe da fraqueza.
As fontes consultadas não descrevem a mecânica técnica da fraqueza, e esta análise não especula sobre ela.

Perguntas frequentes

O que é a CVE-2025-65078?

É uma fraqueza de caminho de busca não confiável (CWE-426) no Embedded Solutions Framework usado em diversos dispositivos Lexmark. A descrição informa que pode ser aproveitada para executar código arbitrário.

Esta CVE é conhecida por ser explorada?

Ela não consta no catálogo KEV da CISA no registro consultado, e não há exploração confirmada nas fontes consultadas até o momento desta análise.

Quais versões da Lexmark são afetadas?

O registro consultado não lista modelos ou versões afetadas. Consulte a página de avisos de segurança da Lexmark para confirmar quais equipamentos e níveis de firmware são impactados.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.