CVE-2025-63579
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Kyocera Command Center RX umożliwia nieautoryzowany eksport całej książki adresowej oraz ominięcie szyfrowania danych, co prowadzi do ujawnienia haseł i innych poufnych informacji. Luka dotyczy wielu modeli drukarek Kyocera TASKalfa.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, w tym haseł i informacji z książki adresowej, co może prowadzić do naruszenia bezpieczeństwa sieci i dostępu do systemów.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie Kyocera Command Center RX do najnowszej wersji oraz ograniczyć dostęp do interfejsu zarządzania drukarkami tylko dla autoryzowanych użytkowników.
Inne podatności w Kyocera Command Center RX
Zobacz wszystkie- CVE-2022-50932Wysokie
Kyocera Command Center RX w urządzeniach ECOSYS M2035dn zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez manipulację ścieżkami w katalogu /js/. Atakujący mogą wysyłać żądania typu /js/../../../../.../etc/passwd%00.jpg, aby uzyskać dostęp do plików takich jak /etc/passwd i /etc/shadow.
- CVE-2023-49367Wysokie
Podatność w interfejsie użytkownika w Kyocera Command Center RX EXOSYS M5521cdn umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez inspekcję pakietów wysyłanych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthorized use of Kyocera printers, allows all information stored in the Kyocera address book to be exported. The security measure that encrypts incoming data ian be bypassed with this vulnerability, allowing encrypted data to be decrypted. Passwords and other sensitive information can be obtained. This affects Kyocera Command Center RX TASKalfa 2552ci, TASKalfa 3252ci, TASKalfa 2553ci, TASKalfa 3253ci, TASKalfa 3554ci, TASKalfa 4052ci, TASKalfa 5052ci, TASKalfa 6052ci, TASKalfa 7052ci, TASKalfa 8052ci, TASKalfa 7353ci, TASKalfa 8353ci, TASKalfa 2554ci, TASKalfa 3254ci, TASKalfa 505.