PT-2020-16252
CVE-2020-25890
·
Publicado
2020-11-17
·
Atualizado
2020-12-01
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Kyocera ECOSYS M2640IDW (versões afetadas não especificadas)
Descrição
O aplicativo web da impressora Kyocera está afetado por uma vulnerabilidade Stored XSS, descoberta ao adicionar um novo contato na “Agenda de Endereços da Máquina”. Isso pode levar ao sequestro de sessão do administrador no aplicativo web ou à execução de ações indesejadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾