PT-2022-26077 · Kyocera · Kyocera Document Solutions Mfps/Printers

Katsunari Yoshioka + 2 · Publicado 2022-12-05 · Atualizado 2025-04-24 · CVE-2022-41798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Multifuncionais (MFPs) e impressoras da Kyocera Document Solutions (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade que permite que as informações de sessão sejam facilmente adivinhadas, possibilitando que um invasor na rede adjacente faça login no produto falsificando a identidade de um usuário com as informações de sessão adivinhadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2022-41798

Produtos afetados

Kyocera Document Solutions Mfps/Printers

Referências · 5

• https://t.me/cvenotify/119678 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN46345126/index.html · Aviso do Fabricante
• https://kyoceradocumentsolutions.com/en/our-business/security/information/2022-11-01.html · Nota
• https://kyoceradocumentsolutions.co.jp/support/information/info_20221101.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41798 · Nota de Segurança