PT-2021-22569 · Canon · Canon Oce Print Exec Workgroup

Publicado 2021-08-22 · Atualizado 2021-09-01 · CVE-2021-39367

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Canon Oce Print Exec Workgroup versão 1.3.2

Descrição:

A vulnerabilidade permite a injeção no cabeçalho Host.

Recomendações:

Para o Canon Oce Print Exec Workgroup versão 1.3.2, considere restringir o acesso ao cabeçalho Host para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2021-39367

Produtos afetados

Canon Oce Print Exec Workgroup

Referências · 4

• 🔥 https://github.com/IthacaLabs/Canon/tree/main/OCE_Print_Exec_Workgroup_Version_1_3_2/HHI · Exploit
• https://t.me/cvenotify/19871 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39367 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39367 · Nota de Segurança