JVNVU#92256814
Zebra Technologies製ZTCプリンターにおける代替パスまたはチャネルを使用した認証回避の脆弱性

Zebra Technologiesが提供するZTCプリンターには、代替パスまたはチャネルを使用した認証回避の脆弱性が存在します。

以下のZebra ZTCプリンターが本脆弱性の影響を受けます。

• ZTC Industrial ZT410 すべてのバージョン
• ZTC Desktop GK420d すべてのバージョン

Zebra Technologiesが提供するZTCプリンターには、次の脆弱性が存在します。

• 代替パスまたはチャネルを使用した認証回避 (CWE-288) - CVE-2023-4957

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該プリンタの保護モードが無効の場合、同一ネットワーク上の攻撃者によって、細工したPOSTリクエストを送信され、Webページのユーザ名とパスワードを変更される

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認ください。