CVE-2023-49367
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie użytkownika w Kyocera Command Center RX EXOSYS M5521cdn umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez inspekcję pakietów wysyłanych przez użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia poufnych danych, takich jak hasła czy konfiguracje, co może prowadzić do naruszenia bezpieczeństwa sieci i urządzenia.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Command Center RX do najnowszej wersji oraz wdrożenie szyfrowania ruchu sieciowego (np. HTTPS) dla interfejsu zarządzania.
Inne podatności w Kyocera Command Center RX
Zobacz wszystkie- CVE-2022-50932Wysokie
Kyocera Command Center RX w urządzeniach ECOSYS M2035dn zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez manipulację ścieżkami w katalogu /js/. Atakujący mogą wysyłać żądania typu /js/../../../../.../etc/passwd%00.jpg, aby uzyskać dostęp do plików takich jak /etc/passwd i /etc/shadow.
- CVE-2025-63579Wysokie
Podatność w oprogramowaniu Kyocera Command Center RX umożliwia nieautoryzowany eksport całej książki adresowej oraz ominięcie szyfrowania danych, co prowadzi do ujawnienia haseł i innych poufnych informacji. Luka dotyczy wielu modeli drukarek Kyocera TASKalfa.
Oryginalny opis (angielski, źródło NVD)
An issue in user interface in Kyocera Command Center RX EXOSYS M5521cdn allows remote to obtain sensitive information via inspecting sent packages by user.