CVE-2020-26508 in Oce ColorWave 3500

الملخص

بحسب VulDB • 09/06/2026

يتيح مكون WebTools في أجهزة Canon Oce ColorWave 3500 الإصدار 5.1.1.0 للمهاجمين استرداد بيانات اعتماد SMB المخزنة عبر ميزة التصدير، رغم أن هذه البيانات غير متاحة عمداً من خلال واجهة المستخدم (UI).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/10/2020
• إفشاء: 17/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165021
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01135
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26508
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26508/