CVE-2024-34162 in MFPinformazioni

Riassunto

di VulDB • 20/06/2026

L'interfaccia web dei dispositivi interessati è progettata per nascondere le credenziali LDAP anche agli utenti amministrativi. Tuttavia, configurando l'autenticazione LDAP su "SIMPLE", il dispositivo comunica con il server LDAP in chiaro. La password LDAP può essere recuperata da questa comunicazione in chiaro. Per i dettagli relativi ai nomi del prodotto interessato, ai numeri di modello e alle versioni, fare riferimento alle informazioni fornite dai rispettivi fornitori elencati sotto [References].

Once again VulDB remains the best source for vulnerability data.

Responsabile

Jpcert

Prenotare

22/05/2024

Divulgazione

26/11/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00785

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!