Takaya Noma

O problema está relacionado a uma vulnerabilidade de autenticação inadequada que permite que um invasor execute um comando arbitrário com privilégios de root pela Internet.

A vulnerabilidade permite que um invasor que tenha obtido privilégios elevados execute scripts arbitrários.

A vulnerabilidade permite que um invasor execute um comando arbitrário do sistema operacional via internet devido ao uso de uma senha predefinida.

A vulnerabilidade está relacionada a um controle de acesso inadequado, permitindo que um invasor obtenha informações do dispositivo pela Internet.

A vulnerabilidade permite que um invasor execute um comando arbitrário do sistema operacional com privilégios de root via internet.

Existe uma vulnerabilidade de autenticação inadequada em várias impressoras e scanners que implementam o Gerenciamento Baseado na Web fornecido pela BROTHER INDUSTRIES, LTD. Essa vulnerabilidade pode ser explorada por um usuário na rede para se passar por um usuário administrativo.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor remoto não autenticado execute operações indesejadas no produto afetado. A vulnerabilidade está presente em várias impressoras e scanners que implementam o sistema de gerenciamento baseado na Web fornecido pela BROTHER INDUSTRIES, LTD.

An improper authentication issue in T&D Corporation and ESPEC MIC CORP. data logger products allows a remote unauthenticated attacker to login to the product as a registered user.

A client-side enforcement of server-side security issue exists in T&D Corporation and ESPEC MIC CORP. data logger products, which may lead to an arbitrary script execution on a logged-in user's web browser.

Missing authentication for a critical function exists in the affected data logger products, which may allow a remote unauthenticated attacker to alter the product settings without authentication.

Cross-site request forgery (CSRF) allows a remote unauthenticated attacker to conduct an arbitrary operation by having a logged-in user view a malicious page.

A cross-site request forgery (CSRF) issue allows a remote unauthenticated attacker to hijack the authentication and perform unintended operations by having a logged-in user view a malicious page. Web Config is the software that allows users to check the status and change the settings of SEIKO EPSON printers/network interface via a web browser, also known as Remote Manager in some products. It is pre-installed in some printers/network interface provided by SEIKO EPSON CORPORATION.

A cross-site scripting vulnerability in SEIKO EPSON printers/network interface Web Config allows a remote authenticated attacker with administrative privilege to inject an arbitrary script. Web Config is a software that enables users to check the status and change the settings of SEIKO EPSON printers/network interface via a web browser. It is also known as Remote Manager in some products and is pre-installed in some printers/network interface provided by SEIKO EPSON CORPORATION.

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto autenticado com privilégios administrativos injete um script arbitrário.

Uma vulnerabilidade de cross-site scripting armazenada permite que um invasor remoto autenticado com privilégios administrativos injete scripts arbitrários em multifuncionais e impressoras da Kyocera Document Solutions.

Existe uma vulnerabilidade de falta de autorização nas impressoras multifuncionais (MFPs) e impressoras da Kyocera Document Solutions, que pode permitir que um invasor na rede adjacente altere as configurações do produto sem autenticação, enviando uma solicitação especialmente criada.

Existe uma vulnerabilidade que permite que as informações de sessão sejam facilmente adivinhadas, possibilitando que um invasor na rede adjacente faça login no produto falsificando a identidade de um usuário com as informações de sessão adivinhadas.