CVE-2019-14339
Orta
Açıklama
Android için geliştirilen Canon PRINT jp.co.canon.bsd.ad.pixmaprint 2.5.5 uygulamasındaki ContentProvider, canon.ij.printer.capability.data veri erişimini uygun şekilde kısıtlamamaktadır. Bu durum, saldırganın kötü amaçlı uygulamasının, yönetici web arayüzü için fabrika şifreleri ve WPA2-PSK anahtarı dahil olmak üzere hassas bilgileri elde etmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünCanon Print
Yayın5 Eyl 2019
İlk görülme5 Eyl 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canon print | 2.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.