
Divulgazione di informazioni nell'interfaccia utente in Kyocera Command Center RX EXOSYS M5521cdn consente a un utente remoto di accedere alle informazioni dell'utente tramite l'ispezione dei pacchetti inviati dall'utente.
Esposizione di dati sensibili nel pannello web della stampante Kyocera
Vendor: Kyocera Corporation
Versioni Affette: Command Center RX - EXOSYS M5521cdn
Dopo essersi collegati alla rubrica dell'interfaccia Kyocera, è possibile vedere nei pacchetti inviati le richieste di test per smb e ftp. Queste richieste contengono password in chiaro e, quando esaminate, queste password in chiaro possono essere intercettate.