Canon Satera MF656Cdw fino a 05.07 WebService Authentication buffer overflow

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
9.8	$0-$5k	0.00

Riassuntoinformazioni

In Canon Satera MF656Cdw, Satera MF654Cdw, Satera MF551dw, Satera MF457dw, Color imageCLASS MF656Cdw, Color imageCLASS MF654Cdw, Color imageCLASS MF653Cdw, Color imageCLASS MF652Cdw, Color imageCLASS LBP633Cdw, Color imageCLASS LBP632Cdw, imageCLASS MF455dw, imageCLASS MF453dw, imageCLASS MF452dw, imageCLASS MF451dw, imageCLASS LBP237dw, imageCLASS LBP236dw, imageCLASS X MF1238 II, imageCLASS X MF1643i II, imageCLASS X MF1643iF II, imageCLASS X LBP1238 II, i-SENSYS MF657Cdw, i-SENSYS MF655Cdw, i-SENSYS MF651Cdw, i-SENSYS LBP633Cdw, i-SENSYS LBP631Cdw, i-SENSYS MF553dw, i-SENSYS MF552dw, i-SENSYS MF455dw, i-SENSYS MF453dw, i-SENSYS LBP236dw, i-SENSYS LBP233dw, imageRUNNER 1643iF II, imageRUNNER 1643i II, i-SENSYS X 1238iF II, i-SENSYS X 1238i II, i-SENSYS X 1238P II and i-SENSYS X 1238Pr II fino a 05.07 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente WebService Authentication. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo punto di criticità è identificato come CVE-2025-2146. Dalla rete può partire l'attacco. Nessun exploit disponibile.

Dettagliinformazioni

Una vulnerabilità di livello estremamente critico è stata rilevata in Canon Satera MF656Cdw, Satera MF654Cdw, Satera MF551dw, Satera MF457dw, Color imageCLASS MF656Cdw, Color imageCLASS MF654Cdw, Color imageCLASS MF653Cdw, Color imageCLASS MF652Cdw, Color imageCLASS LBP633Cdw, Color imageCLASS LBP632Cdw, imageCLASS MF455dw, imageCLASS MF453dw, imageCLASS MF452dw, imageCLASS MF451dw, imageCLASS LBP237dw, imageCLASS LBP236dw, imageCLASS X MF1238 II, imageCLASS X MF1643i II, imageCLASS X MF1643iF II, imageCLASS X LBP1238 II, i-SENSYS MF657Cdw, i-SENSYS MF655Cdw, i-SENSYS MF651Cdw, i-SENSYS LBP633Cdw, i-SENSYS LBP631Cdw, i-SENSYS MF553dw, i-SENSYS MF552dw, i-SENSYS MF455dw, i-SENSYS MF453dw, i-SENSYS LBP236dw, i-SENSYS LBP233dw, imageRUNNER 1643iF II, imageRUNNER 1643i II, i-SENSYS X 1238iF II, i-SENSYS X 1238i II, i-SENSYS X 1238P II e i-SENSYS X 1238Pr II fino a 05.07. É interessato una funzione sconosciuta del componente WebService Authentication. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.

L'advisory è scaricabile da psirt.canon. Questa vulnerabilità è identificata come CVE-2025-2146. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Fornitore

• Canon

Nome

• Color imageCLASS LBP632Cdw
• Color imageCLASS LBP633Cdw
• Color imageCLASS MF652Cdw
• Color imageCLASS MF653Cdw
• Color imageCLASS MF654Cdw
• Color imageCLASS MF656Cdw
• i-SENSYS LBP233dw
• i-SENSYS LBP236dw
• i-SENSYS LBP631Cdw
• i-SENSYS LBP633Cdw
• i-SENSYS MF453dw
• i-SENSYS MF455dw
• i-SENSYS MF552dw
• i-SENSYS MF553dw
• i-SENSYS MF651Cdw
• i-SENSYS MF655Cdw
• i-SENSYS MF657Cdw
• i-SENSYS X 1238iF II
• i-SENSYS X 1238i II
• i-SENSYS X 1238P II
• i-SENSYS X 1238Pr II
• imageCLASS LBP236dw
• imageCLASS LBP237dw
• imageCLASS MF451dw
• imageCLASS MF452dw
• imageCLASS MF453dw
• imageCLASS MF455dw
• imageCLASS X LBP1238 II
• imageCLASS X MF1238 II
• imageCLASS X MF1643iF II
• imageCLASS X MF1643i II
• imageRUNNER 1643iF II
• imageRUNNER 1643i II
• Satera MF457dw
• Satera MF551dw
• Satera MF654Cdw
• Satera MF656Cdw

Versione

• 05.07

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 9.8
VulDB Punteggio meta temporaneo: 9.8

VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CNA Punteggio di base: 9.8
CNA Vettore (Canon): 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

Tempo 0 giorni: 🔍

Sequenza temporaleinformazioni

10/03/2025 🔍
26/05/2025 +76 giorni 🔍
26/05/2025 +0 giorni 🔍
26/05/2025 +0 giorni 🔍

Fontiinformazioni

Avis: psirt.canon
Stato: Confermato

CVE: CVE-2025-2146 (🔍)
GCVE (CVE): GCVE-0-2025-2146
GCVE (VulDB): GCVE-100-310275

Voceinformazioni

Data di creazione: 26/05/2025 08:22
Aggiornato: 26/05/2025 13:30
Cambiamenti: 26/05/2025 08:22 (62), 26/05/2025 13:30 (1)
Completa: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Interested in the pricing of exploits?

See the underground prices here!