CVE-2022-41830

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Multifuncionais e impressoras da Kyocera Document Solutions nas versões TASKalfa 7550ci/6550ci, TASKalfa 5550ci/4550ci/3550ci/3050ci, TASKalfa 255c/205c, TASKalfa 256ci/206ci, ECOSYS M6526cdn/M6526cidn, FS-C2126MFP/C2126MFP+/C2026MFP/C2026MFP+, TASKalfa 8000i/6500i, TASKalfa 5500i/4500i/3500i, TASKalfa 305/255, TASKalfa 306i/256i, LS-3140MFP/3140MFP+/3640MFP, ECOSYS M2535dn, LS-1135MFP/1035MFP, LS-C8650DN/C8600DN, ECOSYS P6026cdn, FS-C5250DN, LS-4300DN/4200DN/2100DN, ECOSYS P4040dn, ECOSYS P2135dn e FS-1370DN.

Descrição

Uma vulnerabilidade de cross-site scripting armazenada permite que um invasor remoto autenticado com privilégios administrativos injete scripts arbitrários em multifuncionais e impressoras da Kyocera Document Solutions.

Recomendações

Para todas as versões afetadas, considere restringir o acesso a privilégios administrativos para minimizar o risco de exploração até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar qualquer funcionalidade que permita a injeção de scripts até que a vulnerabilidade seja resolvida.

Restrinja o acesso aos dispositivos afetados para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Katsunari Yoshioka

Takaya Noma

Takayuki Sasaki

Fornecedores

Produtos afetados