CVE-2022-1026

Опубликовано: 04 апр. 2022

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Средний

Описание

Kyocera multifunction printers running vulnerable versions of Net View unintentionally expose sensitive user information, including usernames and passwords, through an insufficiently protected address book export function.

Ссылки

https://www.kyoceradocumentsolutions.com/en/our-business/security/information/2022-04-04.html
Vendor Advisory
https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/
Exploit
Third Party Advisory
https://www.kyoceradocumentsolutions.com/en/our-business/security/information/2022-04-04.html
Vendor Advisory
https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kyocera:net_viewer:*:*:*:*:*:*:*:*

Версия до 2s0_1000.005.0012s5_2000.002.505 (включая)

EPSS

Процентиль: 96%

0.14733

Средний

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

GHSA-4cgp-8jr7-7x94

CVSS3: 8.6

github

больше 4 лет назад

BDU:2025-00927

CVSS3: 8.6

fstec

больше 4 лет назад

Уязвимость функции экспорта данных программного средства мониторинга и управления многофункциональными устройствами Kyocera Net Viewer, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 96%

0.14733

Средний

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522