CVE-2018-12048
Kritik
Açıklama
Uzaktan bir saldırgan, /portal_top.html içeren vektörler aracılığıyla /checkLogin.cgi için PIN kodu olmadan Canon LBP7110Cw web arayüzündeki Yönetim Modunu (Management Mode) atlayarak cihaza tam erişim sağlayabilir. NOT: Satıcı, bu sorunun müşterinin dokümantasyonda gösterilen karşı önlemleri ve en iyi uygulamaları kullanmadan varsayılan ayarları koruması durumunda meydana geldiğini bildirmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCanon Lbp7110cw Firmware
Yayın8 Haz 2018
İlk görülme8 Haz 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canon lbp7110cw_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.