CVE-2022-30006

(सरल रिलीज़ | मुद्रण अनुकूल) PrintixService.exe में, Kofax Printix के "Printix Secure Cloud Print Management", संस्करण 1.3.1156.0 और उससे नीचे में "एक अनधिकृत अभिनेता को संवेदनशील जानकारी का अनावरण" या/और "खतरनाक विधि या फ़ंक्शन का अनावरण" भेद्यता एक स्थानीय या दूरस्थ हमलावर को कई UITask घटनाओं को आमंत्रित करके नेटवर्क पर बहुत संवेदनशील जानकारी पढ़ने की क्षमता प्रदान करती है। यह एक हमलावर को नेटवर्क पर सभी ड्राइवर संस्करणों (प्रिंटर और क्लाइंट) को पढ़ने, संवेदनशील कॉन्फ़िगरेशन जानकारी पढ़ने, और नेटवर्क पर मौजूद सभी प्रिंटरों को सूचीबद्ध करने की क्षमता प्रदान करता है, भले ही लॉग इन उपयोगकर्ता के पास यह जानकारी देखने के लिए उचित विशेषाधिकार न हों।