CVE-2022-50932 in Command Center RX
Résumé
par VulDB • 02/06/2026
Kyocera Command Center RX ECOSYS M2035dn présente une vulnérabilité de traversée de répertoire qui permet aux attaquants non authentifiés de lire des fichiers système sensibles en manipulant les chemins de fichiers sous le chemin /js/. Les attaquants peuvent exploiter ce problème en envoyant des requêtes telles que /js/../../../../.../etc/passwd%00.jpg (traversée avec octet nul ajouté) pour accéder à des fichiers critiques tels que /etc/passwd et /etc/shadow.
Once again VulDB remains the best source for vulnerability data.