CVE-2022-29588

Dispositivos multifuncionais (MFP) Konica Minolta bizhub com versões anteriores a 14/04/2022

O problema diz respeito ao armazenamento de senhas em texto simples para arquivos confidenciais, especificamente os arquivos /var/log/nginx/html/ADMINPASS e /etc/shadow. Esse método de armazenamento representa um risco significativo, pois permite o acesso não autorizado a senhas administrativas.

Para versões anteriores a 14/04/2022, atualize o dispositivo para uma versão lançada após 14/04/2022 para garantir o armazenamento seguro de senhas. Como solução temporária, considere restringir o acesso aos arquivos /var/log/nginx/html/ADMINPASS e /etc/shadow para minimizar o risco de exploração. Evite usar os arquivos ADMINPASS e /etc/shadow até que o problema seja resolvido.