PT-2022-7705

CVE-2022-1026

Publicado

2022-04-04

Atualizado

2026-03-10

Descrição por

CVSS 3.1

8.6

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Kyocera Net View (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma função de exportação da agenda de contatos insuficientemente protegida no Kyocera Net View, que expõe involuntariamente informações confidenciais do usuário, incluindo nomes de usuário e senhas. Isso permite que um invasor remoto divulgue informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Aaron Herndon

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-522: Insufficiently Protected Credentials

Identificadores relacionados