CVE-2008-7109
CriticalSummary
Narzędzie Scanner File Utility w Kyocera Mita w wersji 3.3.0.1 pozwala zdalnym atakującym na ominięcie autoryzacji i przesyłanie dowolnych plików do systemu klienta za pomocą zmodyfikowanego programu, który nie wymaga podania hasła.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do przesyłania złośliwego oprogramowania lub danych, co może prowadzić do kompromitacji systemu i utraty danych.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających, aby uniemożliwić nieautoryzowany dostęp do systemu.
Original NVD description (English source)
The Scanner File Utility (aka listener) in Kyocera Mita (KM) 3.3.0.1 allows remote attackers to bypass authorization and upload arbitrary files to the client system via a modified program that does not prompt the user for a password.