CVE-2022-30006

(Simple Release | Print Friendly) Eine Schwachstelle vom Typ „Exposure of Sensitive Information to an Unauthorized Actor“ und/oder „Exposed Dangerous Method or Function“ in PrintixService.exe, in Kofax Printix’ „Printix Secure Cloud Print Management“, Version 1.3.1156.0 und darunter, ermöglicht es einem lokalen oder entfernten Angreifer, durch das Aufrufen mehrerer UITask-Ereignisse sehr vertrauliche Informationen in einem Netzwerk auszulesen. Dies erlaubt es einem Angreifer, alle Treiberversionen in einem Netzwerk (Drucker und Client) auszulesen, vertrauliche Konfigurationsinformationen zu erfassen und alle im Netzwerk enthaltenen Drucker aufzulisten, selbst wenn der angemeldete Benutzer nicht über die erforderlichen Berechtigungen verfügt, um diese Informationen zu sehen.