barisbaydur/cve-2023-49367Divulgation d'informations dans l'interface utilisateur de Kyocera Command Center RX EXOSYS M5521cdn permet à un attaquant distant d'accéder aux informations utilisateur en inspectant les paquets envoyés par l'utilisateur.
Exposition de données Sensetive dans le panneau Web de l'imprimante Kyocera
Fournisseur : Kyocera Corporation
Versions concernées : Command Center RX - EXOSYS M5521cdn
Après connexion au carnet d'adresses de l'interface Kyocera, des requêtes de test pour smb et ftp peuvent être observées dans les paquets envoyés. Ces requêtes contiennent des mots de passe en clair, et lorsqu'elles sont examinées, ces mots de passe en clair peuvent être interceptés.
