CVE-2020-26508 in Oce ColorWave 3500

Sumário

de VulDB • 09/06/2026

O componente WebTools em dispositivos Canon Oce ColorWave 3500 com versão 5.1.1.0 permite que atacantes recuperem credenciais SMB armazenadas por meio do recurso de exportação, mesmo quando essas credenciais são intencionalmente inacessíveis na interface gráfica (UI).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/10/2020
• Divulgação: 17/11/2020
• Moderação: aceite
• Entrada: VDB-165021
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01135
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26508
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26508/