Podatności docuFORM Managed Print Service Client
4 znanych podatności CVE w docuFORM Managed Print Service Client, przetłumaczonych i ocenionych.
- CVE-2025-65418Wysokie
docuFORM Managed Print Service Client w wersji 11.11c jest podatny na atak typu directory traversal, co pozwala napastnikom na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.
- CVE-2025-65417Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na odbite wstrzyknięcie skryptu (reflected XSS) poprzez stronę logowania aplikacji.
- CVE-2025-65416Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na dowolne przesyłanie plików poprzez pmupdate.php. Atakujący może przesłać złośliwe pliki na serwer.
- CVE-2025-65415Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na atak utrwalenia sesji (session fixation) poprzez stronę logowania aplikacji. Atakujący może narzucić ofierze identyfikator sesji, który następnie zostanie uwierzytelniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS