printix-CVE-2022-30006

CVE-2022-30006 Simple Release | Print Friendly PrintixService.exe 中存在一个“向未授权角色泄露敏感信息”或/和“暴露危险的方法或功能”漏洞，影响 Kofax Printix 的“Printix Secure Cloud Print Management”版本 1.3.1156.0 及更低版本。本地或远程攻击者能够通过调用多个 UITask 事件读取网络上的高度敏感信息。这使攻击者能够读取网络上的所有驱动程序版本（打印机和客户端）、读取敏感配置信息，并列出网络中所有打印机，即使登录用户没有查看这些信息的适当权限。...