CVE-2025-63579: заобикаляне на вход и права

Описание

Оригинално описание

Unauthorized use of Kyocera printers, allows all information stored in the Kyocera address book to be exported. The security measure that encrypts incoming data ian be bypassed with this vulnerability, allowing encrypted data to be decrypted. Passwords and other sensitive information can be obtained. This affects Kyocera Command Center RX TASKalfa 2552ci, TASKalfa 3252ci, TASKalfa 2553ci, TASKalfa 3253ci, TASKalfa 3554ci, TASKalfa 4052ci, TASKalfa 5052ci, TASKalfa 6052ci, TASKalfa 7052ci, TASKalfa 8052ci, TASKalfa 7353ci, TASKalfa 8353ci, TASKalfa 2554ci, TASKalfa 3254ci, TASKalfa 505.

Засегнати продукти

• n/a n/a: n/a

Вид слабост

• CWE-200 Разкриване на чувствителна информация пред неоторизирана страна
• CWE-311 Липсващо криптиране на чувствителни данни
• CWE-284 Неправилен контрол на достъпа
• CWE-326 Недостатъчна сила на шифриране

История

Първоизточници

• https://www.cve.org/CVERecord?id=CVE-2025-63579
• https://nvd.nist.gov/vuln/detail/CVE-2025-63579
• https://github.com/barisbaydur/CVE-2025-63579
• https://global.kyocera.com/