Podatności PrinterLogic Web Stack

Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ponowne przypisanie sterowników do dowolnej drukarki.

Podatność SSRF w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala atakującemu na wykorzystanie kontrolowanych przez użytkownika danych do tworzenia złośliwych URL-i, co umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala na zdalne wykonanie kodu bez uwierzytelnienia z powodu braku sanityzacji danych wejściowych użytkownika.

Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych wynika z użycia zakodowanego na stałe klucza APP_KEY. Umożliwia to zdalne wykonanie kodu bez uwierzytelnienia.

Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia deserializację danych kontrolowanych przez atakującego, co prowadzi do zdalnego wykonania kodu przed uwierzytelnieniem.

Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazwy użytkownika i hasła konsoli drukarki w postaci jawnego tekstu.

Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazw użytkowników i adresów e-mail wszystkich użytkowników.

Podatność na odbity atak XSS w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który jest odzwierciedlany na stronie bez odpowiedniej sanityzacji.

Podatność SQL Injection w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL, co może prowadzić do nieautoryzowanego dostępu do dodatkowych rekordów audytu.