CVE-2008-7109
KrytyczneStreszczenie
Narzędzie Scanner File Utility w Kyocera Mita w wersji 3.3.0.1 pozwala zdalnym atakującym na ominięcie autoryzacji i przesyłanie dowolnych plików do systemu klienta za pomocą zmodyfikowanego programu, który nie wymaga podania hasła.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przesyłania złośliwego oprogramowania lub danych, co może prowadzić do kompromitacji systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających, aby uniemożliwić nieautoryzowany dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
The Scanner File Utility (aka listener) in Kyocera Mita (KM) 3.3.0.1 allows remote attackers to bypass authorization and upload arbitrary files to the client system via a modified program that does not prompt the user for a password.