CVE-2025-63579
Publiée le 2026-07-09 · Dernière modification le 2026-10-13
Certains modèles d'imprimantes Kyocera TASKalfa utilisant Command Center RX sont vulnérables à une faille permettant à un attaquant de contourner le chiffrement des données. En envoyant une requête via le réseau, un attaquant distant non authentifié peut exporter l'intégralité du répertoire d'adresses de l'imprimante, exposant potentiellement des mots de passe et d'autres informations sensibles. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucun accès préalable au système ni aucune interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unauthorized use of Kyocera printers, allows all information stored in the Kyocera address book to be exported. The security measure that encrypts incoming data ian be bypassed with this vulnerability, allowing encrypted data to be decrypted. Passwords and other sensitive information can be obtained. This affects Kyocera Command Center RX TASKalfa 2552ci, TASKalfa 3252ci, TASKalfa 2553ci, TASKalfa 3253ci, TASKalfa 3554ci, TASKalfa 4052ci, TASKalfa 5052ci, TASKalfa 6052ci, TASKalfa 7052ci, TASKalfa 8052ci, TASKalfa 7353ci, TASKalfa 8353ci, TASKalfa 2554ci, TASKalfa 3254ci, TASKalfa 505.