CVE-2022-41830

Orta

Açıklama

Kyocera Document Solutions MFP'ler ve yazıcılardaki saklı siteler arası betik çalıştırma (XSS) zafiyeti, yönetici yetkilerine sahip uzaktan kimliği doğrulanmış bir saldırganın rastgele betikler enjekte etmesine olanak tanır. Etkilenen ürünler/versiyonlar şunlardır: TASKalfa 7550ci/6550ci, TASKalfa 5550ci/4550ci/3550ci/3050ci, TASKalfa 255c/205c, TASKalfa 256ci/206ci, ECOSYS M6526cdn/M6526cidn, FS-C2126MFP/C2126MFP+/C2026MFP/C2026MFP+, TASKalfa 8000i/6500i, TASKalfa 5500i/4500i/3500i, TASKalfa 305/255, TASKalfa 306i/256i, LS-3140MFP/3140MFP+/3640MFP, ECOSYS M2535dn, LS-1135MFP/1035MFP, LS-C8650DN/C8600DN, ECOSYS P6026cdn, FS-C5250DN, LS-4300DN/4200DN/2100DN, ECOSYS P4040dn, ECOSYS P2135dn ve FS-1370DN.

ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünKyocera Taskalfa 7550ci Firmware
Yayın5 Ara 2022
İlk görülme5 Ara 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kyocera taskalfa_7550ci_firmwareAralık belirtilmemiş—
kyocera taskalfa_6550ci_firmwareAralık belirtilmemiş—
kyocera taskalfa_5550ci_firmwareAralık belirtilmemiş—
kyocera taskalfa_4550ci_firmwareAralık belirtilmemiş—
kyocera taskalfa_3550ci_firmwareAralık belirtilmemiş—
kyocera taskalfa_3050ci_firmwareAralık belirtilmemiş—
kyocera taskalfa_255c_firmwareAralık belirtilmemiş—
kyocera taskalfa_205c_firmwareAralık belirtilmemiş—
kyocera taskalfa_256ci_firmwareAralık belirtilmemiş—
kyocera taskalfa_206ci_firmwareAralık belirtilmemiş—
kyocera ecosys_m6526cdn_firmwareAralık belirtilmemiş—
kyocera ecosys_m6526cidn_firmwareAralık belirtilmemiş—
kyocera fs-c2126mfp_firmwareAralık belirtilmemiş—
kyocera fs-c2126mfp\+_firmwareAralık belirtilmemiş—
kyocera fs-c2026mfp_firmwareAralık belirtilmemiş—
kyocera taskalfa_8000i_firmwareAralık belirtilmemiş—
kyocera taskalfa_6500i_firmwareAralık belirtilmemiş—
kyocera taskalfa_5500i_firmwareAralık belirtilmemiş—
kyocera taskalfa_4500i_firmwareAralık belirtilmemiş—
kyocera taskalfa_3500i_firmwareAralık belirtilmemiş—
kyocera taskalfa_305_firmwareAralık belirtilmemiş—
kyocera taskalfa_255_firmwareAralık belirtilmemiş—
kyocera taskalfa_306i_firmwareAralık belirtilmemiş—
kyocera taskalfa_256i_firmwareAralık belirtilmemiş—
kyocera ls-3140mfp_firmwareAralık belirtilmemiş—
kyocera ls-3140mfp\+_firmwareAralık belirtilmemiş—
kyocera ls-3640mfp_firmwareAralık belirtilmemiş—
kyocera ecosys_m2535dn_firmwareAralık belirtilmemiş—
kyocera ls-1135mfp_firmwareAralık belirtilmemiş—
kyocera ls-1035mfp_firmwareAralık belirtilmemiş—
kyocera ls-c8650dn_firmwareAralık belirtilmemiş—
kyocera ls-c8600dn_firmwareAralık belirtilmemiş—
kyocera ecosys_p6026cdn_firmwareAralık belirtilmemiş—
kyocera fs-c5250dn_firmwareAralık belirtilmemiş—
kyocera ls-4300dn_firmwareAralık belirtilmemiş—
kyocera ls-4200dn_firmwareAralık belirtilmemiş—
kyocera ls-2100dn_firmwareAralık belirtilmemiş—
kyocera ecosys_p4040dn_firmwareAralık belirtilmemiş—
kyocera ecosys_p2135dn_firmwareAralık belirtilmemiş—
kyocera fs-1370dn_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-41830 · Kyocera Taskalfa 7550ci Firmware · Dark Radar