Un investigador logra ejecución remota de código en la impresora Prusa MK4S a través de Prusa Connect

Never Gonna Print You Up

Durante una semana de investigación, un experto en seguridad encontró 14 vulnerabilidades en el firmware de la Prusa MK4S, entre ellas una cadena de explotación que permite ejecutar código arbitrario desde la red. El fallo más grave, en el servicio Prusa Connect, permite a un atacante tomar el control del controlador principal. Prusa ya ha corregido todos los hallazgos en la versión 7.0.0 de su firmware Buddy y se han solicitado identificadores CVE.