Wichtiger Sicherheitshinweis für das System Utax P-C2655w MFP
Mögliche Auswirkungen auf die Sicherheit:
XSS, CSRF, Path Traversal, Broken Access Control, Potential Buffer Overflow
Zusammenfassung der Schwachstellen:
Es wurden mögliche Schwachstellen bei dem System Utax P-C2655wMFP identifiziert. Die Sicherheitslücken können ausgenutzt werden, um Cross-site Scripting (XSS), Cross-site Request Forgery (CSRF), Path Traversal, Broken Access Control, oder Buffer Overflow Angriffe auszuführen.
Referenznummern:
CVE-2019-13195, CVE-2019-13196, CVE-2019-13197, CVE-2019-13198, CVE-2019-13199, CVE-2019-13200, CVE-2019-13201, CVE-2019-13202, CVE-2019-13203, CVE-2019-13204, CVE-2019-13205, CVE-2019-13206
Danksagung:
Die TA Triumph-Adler GmbH dankt der NCC Group für die Meldung dieser Schwachstellen, da diese unser Unternehmen bei der Optimierung der Produktsicherheit unterstützt.
Betroffenes Produkt und Software-Update:
Bitte verwenden Sie die unten stehende Softwareversion, mit der die Sicherheitslücken behoben werden. Für weitere Informationen zur Installation der aktualisierten Software wenden Sie sich bitte an kontakt@utax.de.
Produktname: Utax P-C2655w MFP
Updated Software Version: 2R7_2000.002.301
30. August 2019