PT-2022-7705 · Kyocera · Kyocera Net View

Aaron Herndon · Publicado 2022-04-04 · Atualizado 2026-03-10 · CVE-2022-1026

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Kyocera Net View (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma função de exportação da agenda de contatos insuficientemente protegida no Kyocera Net View, que expõe involuntariamente informações confidenciais do usuário, incluindo nomes de usuário e senhas. Isso permite que um invasor remoto divulgue informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2025-00927

CVE-2022-1026

KYOCERANETVIEW_CVE_2022_1026

Produtos afetados

Kyocera Net View

Referências · 16

• 🔥 https://github.com/ac3lives/kyocera-cve-2022-1026 · Exploit
• 🔥 https://rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure · Exploit
• https://t.me/cibsecurity/40107 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/1932799994748166484 · Publicação no Twitter
• https://phrack.me/exploits/2023/09/25/Porting-CVE-2022-1026-to-Nmap-NSE-Script.html · Nota
• https://t.me/pentestbacklog/242 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1026 · Nota de Segurança
• https://kyoceradocumentsolutions.com/en/our-business/security/information/2022-04-04.html · Aviso do Fabricante
• https://sploitus.com/exploit?id=44FE72C0-0FFA-5FAD-955A-2F8E8A9728A6 · Nota
• https://habr.com/ru/companies/bastion/articles/876946 · Nota
• https://kyoceradocumentsolutions.us/en/products/software/KYOCERANETVIEWER.html · Nota
• https://fortiguard.fortinet.com/encyclopedia/ips/51379 · Nota
• https://kyoceradocumentsolutions.de/de/support/sicherheitsluecken.html · Nota
• https://osv.dev/vulnerability/CVE-2022-1026 · Aviso do Fabricante
• https://marketscreener.com/quote/stock/RAPID7-INC-23055722/news/CVE-2022-1026-Kyocera-Net-View-Address-Book-Exposure-39899164 · Nota