CVE-2022-50932 in Command Center RX
Tóm tắt
Bởi VulDB • 08/06/2026
Kyocera Command Center RX ECOSYS M2035dn chứa một lỗ hổng directory traversal cho phép các kẻ tấn công chưa xác thực đọc các tệp hệ thống nhạy cảm bằng cách thao túng các đường dẫn tệp dưới đường dẫn /js/. Kẻ tấn công có thể khai thác vấn đề này bằng cách gửi các yêu cầu như /js/../../../../.../etc/passwd%00.jpg (traversal với null-byte được nối thêm) để truy cập các tệp quan trọng như /etc/passwd và /etc/shadow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.