barisbaydur/cve-2023-49367Divulgación de información en la interfaz de usuario en Kyocera Command Center RX EXOSYS M5521cdn permite a un atacante remoto acceder a la información del usuario mediante la inspección de los paquetes enviados por el usuario.
Exposición de datos sensibles en el Panel Web de la Impresora Kyocera
Fabricante: Kyocera Corporation
Versiones Afectadas: Command Center RX - EXOSYS M5521cdn
Después de conectarse a la libreta de direcciones de la interfaz de Kyocera, se pueden ver solicitudes de prueba para smb y ftp en los paquetes enviados. Estas solicitudes contienen contraseñas en texto plano y, al examinarlas, estas contraseñas en texto plano pueden ser interceptadas.
