Jim Rush

Um problema de path traversal existe na interface de gerenciamento web de diversos dispositivos e impressoras multifuncionais. Isso ocorre devido ao manuseio inadequado de parâmetros fornecidos externamente, o que pode ser explorado através do envio de uma requisição maliciosa especialmente elaborada para desencadear processamentos não pretendidos. Aproximadamente 22.600 instâncias foram identificadas globalmente.

A vulnerabilidade permite que invasores acessem informações confidenciais no diretório “/facade”.

A vulnerabilidade permite que invasores executem código arbitrário ao enviar um arquivo .cfm malicioso para o endpoint /fileupload/upload.cfm.

The issue allows for unauthenticated arbitrary file read.

The issue allows for unauthenticated file upload, resulting in Remote Code Execution (RCE).

The issue is related to SQL Injection. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.