Kyocera Document Solutions je uporabnike obvestila o dveh kritičnih varnostnih ranljivostih v PHP, ki sta bili javno razkriti 21. oktobra 2026. Preiskava je potrdila, da ranljivosti vplivata na nekatere različice programske rešitve KYOCERA Net Manager (KNM) in določene tiskalniške sisteme KYOCERA. V nadaljevanju so predstavljene informacije o ranljivostih in trenutno razpoložljivih zaščitnih ukrepih.
Opis ranljivosti
- oktobra 2026 sta bili javno razkriti dve kritični varnostni ranljivosti v PHP (CVE-2026-109618 in CVE-2026-109619).
Uspešno izkoriščanje teh ranljivosti bi lahko oddaljenemu napadalcu brez predhodne avtentikacije omogočilo izvajanje poljubne programske kode na prizadetem sistemu. To bi lahko ogrozilo zaupnost, celovitost in razpoložljivost podatkov ter storitev.
Prizadeti izdelki
| Izdelek | Prizadete različice |
| KYOCERA Net Manager (KNM) | 10.2 (Patch 26), 8.2 (Patch 61) in starejše |
| Printing System 50/50A | Vse različice |
| Printing System 18 | Vse različice |
| Printing System 17 | Vse različice |
| Printing System 15/16 | Vse različice |
Razpoložljivi varnostni popravki
Kyocera Document Solutions je za odpravo navedenih ranljivosti izdala naslednja varnostna popravka:
- KNM Print Server 10.2 (Patch 29)
- KNM Central Server 10.2 (Patch 29)
Začasni zaščitni ukrepi
Uporabnikom, ki varnostnih popravkov ne morejo namestiti takoj, priporočamo naslednje ukrepe:
- Preprečite neposreden dostop do prizadetih sistemov iz interneta.
- Dostop omejite izključno na zaupanja vredna omrežja, uporabnike in naprave.
- Spremljajte delovanje sistemov in bodite pozorni na morebitne sumljive dejavnosti.
Dodatne informacije
Za dodatne informacije se obrnite na lokalnega prodajalca ali pooblaščenega zastopnika v regiji, kjer ste izdelek kupili.
Originalno sporočilo: https://www.kyoceradocumentsolutions.eu/en/about-us/contact-us/press/Security-Vulnerability-in-PHP-Affecting-Certain-KYOCERA-Products.html.
