Medium WID-SEC-2023-1665 3 CVEs

Kyocera Printer: Mehrere Schwachstellen

Published Jul 4, 2023 · Updated Aug 31, 2023 · Revision 2 · de-DE

Vendor: KYOCERA Product: Printer Product: Printer ECOSYS Product: Printer TASKalfa Product: Printer TASKalfa 4053ci < 2VG_S000.002.574

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kyocera Printer ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

Product

Kyocera ist ein Hersteller u.a. von Druckern.

Vulnerabilities 3

Medium 4.9

CVE-2023-34259 Scanner template EPSS 60%

Kyocera TASKalfa 4053ci printers through 2VG_S000.002.561 allow /wlmdeu%2f%2e%2e%2f%2e%2e directory traversal to read a…

Nov 3, 2023
Unscored —

CVE-2023-34260 EPSS 75%

Kyocera TASKalfa 4053ci printers through 2VG_S000.002.561 allow a denial of service (service outage) via /wlmdeu%2f%2e%…

Nov 3, 2023
Unscored —

CVE-2023-34261

Kyocera TASKalfa 4053ci printers through 2VG_S000.002.561 allow identification of valid user accounts via username enum…

Nov 3, 2023

Revision history

2023-08-31 #2
Neue Updates von Kyocera aufgenommen
2023-07-04 #1
Initiale Fassung

References

Kyocera Sicherheitshinweise
https://www.kyoceradocumentsolutions.de/de/support/sicherheitsluecken.html
SecConsult Advisory vom 2023-07-04
https://sec-consult.com/vulnerability-lab/advisory/path-traversal-bypass-denial-of-service-in-kyocera-printer/