PT-2025-27506
CVE-2025-6081
·
تاريخ النشر
2025-07-01
·
تاريخ التحديث
2025-07-01
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
طابعات كونيكا مينولتا bizhub 227 متعددة الوظائف، الإصدار GCQ-Y3 أو ما قبله
الوصف:
تتعلق المشكلة ببيانات اعتماد غير محمية بشكل كافٍ في LDAP، مما يسمح للمهاجم بإعادة تكوين الجهاز المستهدف لاستخدام خدمة LDAP خارجية يسيطر عليها. إذا تم تكوين كلمة مرور LDAP على الجهاز المستهدف، فيمكن للمهاجم إجبار الجهاز على المصادقة على خدمة LDAP التي يسيطر عليها، مما يتيح له التقاط كلمة المرور في نص عادي من خدمة LDAP المكونة.
التوصيات:
بالنسبة للإصدار GCQ-Y3 أو ما قبله، يُنصح بتعطيل خدمة LDAP حتى يتوفر تصحيح لمنع إعادة التهيئة من قِبل المهاجم. قم بتقييد الوصول إلى إعدادات الجهاز لتقليل مخاطر الاستغلال. تجنب استخدام كلمة مرور LDAP في الجهاز المستهدف حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾