CVE-2020-26508 in Oce ColorWave 3500

Riassunto

di VulDB • 20/06/2026

Il componente WebTools sui dispositivi Canon Oce ColorWave 3500 con versione firmware 5.1.1.0 consente agli attaccanti di recuperare le credenziali SMB memorizzate tramite la funzione di esportazione, nonostante queste siano intenzionalmente inaccessibili nell'interfaccia utente (UI).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/10/2020
• Divulgazione: 17/11/2020
• Moderazione: accettato
• Voce: VDB-165021
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01135
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26508
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26508/