PT-2020-9384 · Kyocera · Kyocera Printers

Publicado 2020-03-13 · Atualizado 2020-03-19 · CVE-2019-13195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Impressoras Kyocera (versões afetadas não especificadas)

Descrição:

A aplicação web de algumas impressoras Kyocera apresentava uma vulnerabilidade de traversal de caminho, permitindo que um usuário não autenticado recuperasse arquivos arbitrários ou verificasse se existiam arquivos ou pastas no sistema de arquivos.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2019-13195

Produtos afetados

Kyocera Printers

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-13195 · Nota de Segurança
• https://t.me/cvenotify/1660 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-13195 · Aviso do Fabricante
• https://nccgroup.trust/us/our-research/technical-advisory-multiple-vulnerabilities-in-kyocera-printers · Nota