CVE-1999-1508
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Serwer WWW w drukarce Tektronix PhaserLink 840.0 i wcześniejszych wersjach umożliwia zdalnemu atakującemu uzyskanie dostępu do konta administratora poprzez bezpośrednie wywoływanie niedokumentowanych adresów URL, takich jak ncl_items.html i ncl_subjects.html.
Ocena ryzyka
Atakujący może uzyskać pełne uprawnienia administratora, co może prowadzić do nieautoryzowanego dostępu do danych i konfiguracji urządzenia.
Rekomendacja
Zaleca się zablokowanie dostępu do niedokumentowanych adresów URL oraz aktualizację oprogramowania drukarki do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Web server in Tektronix PhaserLink Printer 840.0 and earlier allows a remote attacker to gain administrator access by directly calling undocumented URLs such as ncl_items.html and ncl_subjects.html.