CVE-2022-1026

Опубликовано: 04 апр. 2022

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Высокий

Описание

Kyocera multifunction printers running vulnerable versions of Net View unintentionally expose sensitive user information, including usernames and passwords, through an insufficiently protected address book export function.

Ссылки

https://www.kyoceradocumentsolutions.com/en/our-business/security/information/2022-04-04.html
Vendor Advisory
https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/
Exploit
Third Party Advisory
https://www.kyoceradocumentsolutions.com/en/our-business/security/information/2022-04-04.html
Vendor Advisory
https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kyocera:net_viewer:*:*:*:*:*:*:*:*

Версия до 2s0_1000.005.0012s5_2000.002.505 (включая)

EPSS

Процентиль: 99%

0.86782

Высокий

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

GHSA-4cgp-8jr7-7x94

CVSS3: 8.6

github

почти 4 года назад

BDU:2025-00927

CVSS3: 8.6

fstec

почти 4 года назад

Уязвимость функции экспорта данных программного средства мониторинга и управления многофункциональными устройствами Kyocera Net Viewer, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 99%

0.86782

Высокий

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522