CVE-2022-50932
WysokieStreszczenie
Kyocera Command Center RX w urządzeniach ECOSYS M2035dn zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez manipulację ścieżkami w katalogu /js/. Atakujący mogą wysyłać żądania typu /js/../../../../.../etc/passwd%00.jpg, aby uzyskać dostęp do plików takich jak /etc/passwd i /etc/shadow.
Ocena ryzyka
Ryzyko dla organizacji obejmuje nieautoryzowany dostęp do poufnych danych systemowych, co może prowadzić do ujawnienia haseł i innych wrażliwych informacji, a w konsekwencji do eskalacji uprawnień lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania układowego urządzenia Kyocera do najnowszej wersji, która usuwa tę podatność. Dodatkowo należy ograniczyć dostęp do interfejsu zarządzania urządzeniem tylko do zaufanych sieci.
Inne podatności w Kyocera Command Center RX
Zobacz wszystkie- CVE-2025-63579Wysokie
Podatność w oprogramowaniu Kyocera Command Center RX umożliwia nieautoryzowany eksport całej książki adresowej oraz ominięcie szyfrowania danych, co prowadzi do ujawnienia haseł i innych poufnych informacji. Luka dotyczy wielu modeli drukarek Kyocera TASKalfa.
- CVE-2023-49367Wysokie
Podatność w interfejsie użytkownika w Kyocera Command Center RX EXOSYS M5521cdn umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez inspekcję pakietów wysyłanych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
Kyocera Command Center RX ECOSYS M2035dn contains a directory traversal vulnerability that allows unauthenticated attackers to read sensitive system files by manipulating file paths under the /js/ path. Attackers can exploit the issue by sending requests like /js/../../../../.../etc/passwd%00.jpg (null-byte appended traversal) to access critical files such as /etc/passwd and /etc/shadow.