Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00927

Опубликовано: 05 апр. 2022
Источник: fstec
CVSS3: 8.6
CVSS2: 7.8
EPSS Высокий

Описание

Уязвимость функции экспорта данных программного средства мониторинга и управления многофункциональными устройствами Kyocera Net Viewer связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Kyocera Corporation

Наименование ПО

Kyocera Net View

Версия ПО

до 2s0_1000.005.0012s5_2000.002.505 включительно (Kyocera Net View)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.kyoceradocumentsolutions.com/en/our-business/security/information/2022-04-04.html
https://www.kyoceradocumentsolutions.de/de/support/sicherheitsluecken.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.86782
Высокий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 8.6
nvd
почти 4 года назад

Kyocera multifunction printers running vulnerable versions of Net View unintentionally expose sensitive user information, including usernames and passwords, through an insufficiently protected address book export function.

CVSS3: 8.6
github
почти 4 года назад

Kyocera multifunction printers running vulnerable versions of Net View unintentionally expose sensitive user information, including usernames and passwords, through an insufficiently protected address book export function.

EPSS

Процентиль: 99%
0.86782
Высокий

8.6 High

CVSS3

7.8 High

CVSS2