CVE-2021-42913
عاليتم النشر
تتيح خدمة الويب SyncThru على طابعات سامسونج SCX-6x55X للمهاجم الوصول إلى قائمة مستخدمي SMB وكلمات المرور بنص واضح من خلال قراءة الكود المصدري لـ HTML. لا...
- تم النشر
- 20/12/2021
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N1.8%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 77.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتيح خدمة الويب SyncThru على طابعات سامسونج SCX-6x55X للمهاجم الوصول إلى قائمة مستخدمي SMB وكلمات المرور بنص واضح من خلال قراءة الكود المصدري لـ HTML. لا يتطلب الأمر مصادقة.
المصادر
1- CVE-2021-42913استغلال
Samsung Printer SCX-6X55X تحكم غير صحيح في الوصول
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.