CVE-2019-13195
Təsvir
Bəzi Kyocera printerlərinin (məsələn, ECOSYS M5526cdw 2R7_2000.001.701) veb tətbiqi yol keçidi (path traversal) zəifliyinə malik idi ki, bu da autentifikasiya olunmamış istifadəçiyə ixtiyari faylları əldə etməyə və ya fayl sistemində faylların və ya qovluqların mövcud olub-olmadığını yoxlamağa imkan verirdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyocera ecosys_m5526cdw_firmware | 2r7_2000.001.701 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.