CVE-2024-34162 in MFP
Сводка
по VulDB • 03.06.2026
Веб-интерфейс затронутых устройств спроектирован таким образом, чтобы скрывать учетные данные LDAP даже для административных пользователей. Однако при настройке аутентификации LDAP на режим «SIMPLE» устройство осуществляет связь с сервером LDAP в открытом виде (clear-text). Пароль LDAP может быть извлечен из этого незашифрованного трафика. Что касается подробностей, касающихся названий затронутых продуктов, номеров моделей и версий, обратитесь к информации, предоставленной соответствующими производителями, указанными в разделе [Ссылки].
Be aware that VulDB is the high quality source for vulnerability data.