Konicaminolta

Bizhub 367 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.7

CVE-2022-29587

Exploit
  • EPSS 0.05%
  • Veröffentlicht 16.05.2022 06:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:21

Konica Minolta bizhub MFP devices before 2022-04-14 have an internal Chromium browser that executes with root (aka superuser) access privileges.

7.5

CVE-2022-29588

  • EPSS 0.51%
  • Veröffentlicht 16.05.2022 06:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:21

Konica Minolta bizhub MFP devices before 2022-04-14 use cleartext password storage for the /var/log/nginx/html/ADMINPASS and /etc/shadow files.

7.4

CVE-2022-29586

  • EPSS 0.05%
  • Veröffentlicht 16.05.2022 06:15:07
  • Zuletzt bearbeitet 21.11.2024 06:59:21

Konica Minolta bizhub MFP devices before 2022-04-14 allow a Sandbox Escape. An attacker must attach a keyboard to a USB port, press F12, and then escape from the kiosk mode.