CVE-2017-13771

Krytyczne

Opublikowano: 07/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Lexmark Scan To Network (SNF) w wersji 3.2.9 i wcześniejszych przechowuje dane uwierzytelniające do konfiguracji sieci w postaci niezaszyfrowanej i przesyła je w żądaniach. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odpowiednie żądania.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia bezpieczeństwa sieci i danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, która poprawia bezpieczeństwo przechowywania i przesyłania danych uwierzytelniających.

Oryginalny opis (angielski, źródło NVD)

Lexmark Scan To Network (SNF) 3.2.9 and earlier stores network configuration credentials in plaintext and transmits them in requests, which allows remote attackers to obtain sensitive information via requests to (1) cgi-bin/direct/printer/prtappauth/apps/snfDestServlet or (2) cgi-bin/direct/printer/prtappauth/apps/ImportExportServlet.