PT-2020-9383 · Brother · Dcp-1610We Firmware+5
CVE-2019-13194
·
Publicado
2020-03-13
·
Atualizado
2023-08-16
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Impressoras Brother (como a HL-L8360CDW versão 1.20)
ads-2400n firmware
ads-2800w firmware
ads-3000n firmware
ads-3600w firmware
dcp-1610w firmware
dcp-1610we firmware
dcp-1610wr firmware
dcp-1610wvb firmware
Descrição:
O problema envolve diferentes vulnerabilidades de divulgação de informações que fornecem dados confidenciais a um usuário não autenticado que acesse uma URL específica.
Recomendações:
Para a versão 1.20 do HL-L8360CDW, considere restringir o acesso à URL específica que divulga informações confidenciais até que uma correção esteja disponível.
Para ads-2400n firmware, ads-2800w firmware, ads-3000n firmware, ads-3600w firmware, dcp-1610w firmware, dcp-1610we firmware, dcp-1610wr firmware e dcp-1610wvb firmware, restrinja o acesso à URL específica que divulga informações confidenciais até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hl-L8360Cdw
Ads-2400N Firmware
Ads-2800W Firmware
Ads-3000N Firmware
Ads-3600W Firmware
Dcp-1610We Firmware