SecuriTeam"! - Kyocera Mita Scanner File Utility (Multiple)(情報元のブックマーク数)

京セラミタのスキャナーファイルユーティリティに複数の脆弱性が存在するそうです。

認証をバイパスされるそうで、許可されていないファイルのアップロードとかができるみたいです。

Unauthorized document upload - The listener works in conjunction with the multifunction device to authorize the user. If an attacker connects direct to the listener with a custom program, all authorization can be bypassed. This provides an attacker with the ability to directly upload a file to the target's computer.

Kyocera Mita Scanner File Utility (Multiple)

screenshot