Kyocera FS-118MFP Command Center könyvtár betekintéses sérülékenysége

2008. szeptember 1. 22:00

CH azonosító

CH-1524

Felfedezés dátuma

2008.09.01.

Súlyosság

Alacsony

Érintett rendszerek

FS-118MFP
Kyocera

Érintett verziók

Kyocera FS-118MFP

Összefoglaló

A Kyocera FS-118MFP egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak titkos információk megszerzésére.

Leírás

A Kyocera FS-118MFP egy olyan sérülékenységét jelentették, melyet a támadók
felhasználhatnak titkos információk megszerzésére.

A sérülékenység oka, hogy a Kyocera Command Center nem helyesen ellenőrzi
a kéréseket, mielőtt azokat a fájlok megjelenítéséhez felhasználná.
Ezt ki lehet használni tetszőleges fájl megjelenítésére egy könyvtár betekintéses
támadáson keresztül.

Megoldás

A káros kérések kiszűrésére használjon tűzfalat vagy proxyt!
Csak megbízható környezetben használja a terméket!

Legfrissebb sérülékenységek

CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

Tovább a sérülékenységekhez »

Kyocera FS-118MFP Command Center könyvtár betekintéses sérülékenysége