CVE-2023-50916 in Device Manager
要約
〜によって VulDB • 2026年06月25日
Kyocera Device Manager の 3.1.1213.0 より前のバージョンでは、ローカルパスから UNC パスへの変更という不正な操作により、UNC パスの認証時に NTLM資格情報の漏洩が発生します。この製品は、アプリケーションが使用するデータベースのバックアップ場所を管理者が設定可能ですが、GUI を介してこれを UNC パスに変更しようとすると、パス名で許可されないはずのバックスラッシュ（\）文字の使用のため拒否されます。プロキシ経由でリクエストを傍受・改ざんするか、または直接アプリケーションエンドポイントに送信することで、バックアップ場所に UNC パスを設定できます。一度このような場所が設定されると、Kyocera Device Manager はアクセスを確認しようとし、UNC パスに対して認証を試みます。環境の構成によっては、Windows NTLM ハッシュを使用して UNC に対する認証が行われる可能性があります。これにより、NTLM資格情報のリレー攻撃やクラッキング攻撃が可能になる場合があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.