CVE-2022-30006

(Простой релиз | Версия для печати) Уязвимость "Exposure of Sensitive Information to an Unauthorized Actor" и/или "Exposed Dangerous Method or Function" в PrintixService.exe, входящем в "Printix Secure Cloud Print Management" компании Kofax Printix, версии 1.3.1156.0 и ниже, позволяет локальному или удалённому атакующему считывать очень конфиденциальную информацию в сети путём вызова нескольких событий UITask. Это позволяет атакующему просматривать все версии драйверов в сети (принтеров и клиентов), считывать конфиденциальную информацию о конфигурации и выводить список всех принтеров в сети, даже если вошедший в систему пользователь не имеет соответствующих прав для просмотра этой информации.