barisbaydur/cve-2023-49367كشف المعلومات في واجهة المستخدم في Kyocera Command Center RX EXOSYS M5521cdn يسمح للمهاجم عن بُعد بالوصول إلى معلومات المستخدم عبر فحص الحزم المرسلة من قبل المستخدم.
كشف البيانات الحساسة في لوحة ويب طابعة Kyocera
البائع: Kyocera Corporation
الإصدارات المتأثرة: Command Center RX - EXOSYS M5521cdn
بعد الاتصال بدليل العناوين في واجهة Kyocera، يمكن رؤية طلبات اختبار smb و ftp في الحزم المرسلة. تحتوي هذه الطلبات على كلمات مرور بنص واضح، وعند فحصها، يمكن اعتراض كلمات المرور هذه بنص واضح.
