CVE-2018-18006
Kritik
Təsvir
Windows üçün Ricoh myPrint tətbiqinin 2.9.2.4 və Android üçün 2.2.7 versiyalarında sabit kodlaşdırılmış etibarlılıq məlumatları (hardcoded credentials), hər hansı kənara açıqlanmış myPrint WSDL API-na giriş imkanı verir; bu, əlaqəli Google bulud printerlərinin API gizli açarlarının, poçt serverlərinin şifrələnmiş parollarının və çap edilmiş faylların adlarının aşkar edilməsi ilə nümayiş etdirilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRicoh Myprint
Dərc14 dek 2018
İlk görülmə14 dek 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ricoh myprint | 2.2.7, 2.9.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.