CVSS: 6.4EPSS: 1%CPEs: 70EXPL: 0CVE-2008-0303
https://notcve.org/view.php?id=CVE-2008-0303
The FTP print feature in multiple Canon printers, including imageRUNNER and imagePRESS, allow remote attackers to use the server as an inadvertent proxy via a modified PORT command, aka FTP bounce. La característica de impresión FTP en múltiples impresoras Canon, incluyendo imageRUNNER e imagePRESS, permite a atacantes remotos utilizar el servidor como un proxy inadvertido a través de un comando PORT modificado, también conocido como salto FTP. • http://itso.iu.edu/20080229_Canon_MFD_FTP_bounce_attack http://jvn.jp/en/jp/JVN10056705/index.html http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000013.html http://securitytracker.com/id?1019528 http://www.kb.cert.org/vuls/id/568073 http://www.securityfocus.com/bid/28042 http://www.usa.canon.com/html/security/pdf/CVA-001.pdf •
CVSS: 4.0EPSS: 0%CPEs: 7EXPL: 0CVE-2006-4680
https://notcve.org/view.php?id=CVE-2006-4680
The Remote UI in Canon imageRUNNER includes usernames and passwords when exporting an address book, which allows context-dependent attackers to obtain sensitive information. El interfaz de usuario remoto de Canon imageRUNNER incluye nombres de usuario y contraseñas cuando se exportan una libreta de direcciones, lo que permite a un atacante dependiente del contexto obtener información sensible. • http://secunia.com/advisories/21788 http://securityreason.com/securityalert/1538 http://www.securityfocus.com/archive/1/445302/100/0/threaded http://www.securityfocus.com/archive/1/445532/100/0/threaded http://www.securityfocus.com/bid/19865 http://www.vupen.com/english/advisories/2006/3501 https://exchange.xforce.ibmcloud.com/vulnerabilities/28795 •