PT-2020-9550

CVE-2019-14309

·

تاريخ النشر

2020-03-13

·

تاريخ التحديث

2020-03-18

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions: Ricoh SP C250DN version 1.05
Description: The issue concerns a fixed password in the device's FTP service credentials, which are hardcoded within the printer firmware. This would allow an attacker to access and read information stored on the shared FTP folders.
Recommendations: For version 1.05, consider changing the hardcoded FTP service credentials to unique and secure passwords to prevent unauthorized access. As a temporary workaround, restrict access to the FTP service until a patch or update is available.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾