Podatności Kyocera Command Center RX
3 znanych podatności CVE w Kyocera Command Center RX, przetłumaczonych i ocenionych.
- CVE-2022-50932Wysokie
Kyocera Command Center RX w urządzeniach ECOSYS M2035dn zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez manipulację ścieżkami w katalogu /js/. Atakujący mogą wysyłać żądania typu /js/../../../../.../etc/passwd%00.jpg, aby uzyskać dostęp do plików takich jak /etc/passwd i /etc/shadow.
- CVE-2025-63579Wysokie
Podatność w oprogramowaniu Kyocera Command Center RX umożliwia nieautoryzowany eksport całej książki adresowej oraz ominięcie szyfrowania danych, co prowadzi do ujawnienia haseł i innych poufnych informacji. Luka dotyczy wielu modeli drukarek Kyocera TASKalfa.
- CVE-2023-49367Wysokie
Podatność w interfejsie użytkownika w Kyocera Command Center RX EXOSYS M5521cdn umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez inspekcję pakietów wysyłanych przez użytkownika.