CVE-2023-1763

Опубликовано: 17 мая 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость утечки конфиденциальной информации о настройке Wi-Fi соединения через Canon IJ Network Tool на macOS

Описание

Злоумышленник способен получить доступ к конфиденциальной информации о настройках соединения Wi-Fi принтера через программное обеспечение Canon IJ Network Tool.

Затронутые версии ПО

Canon IJ Network Tool версии 4.7.5 и более ранние для ОС X 10.9.5–macOS 13
Canon IJ Network Tool версии 4.7.3 и более ранние для ОС X 10.7.5–OS X 10.8

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:canon:ij_network_tool:*:*:*:*:*:*:*:*

Версия до 4.7.3 (включая)

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.7.5 (включая) до 10.8.0 (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:canon:ij_network_tool:*:*:*:*:*:*:*:*

Версия до 4.7.5 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.9.5 (включая) до 10.15 (включая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 13.0 (включая)

EPSS

Процентиль: 14%

0.00046

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-549

CWE-522

Связанные уязвимости

GHSA-7f8p-4mq8-5mpq