KYOCERA Net Admin 3.4.0906には、認証されていない攻撃者が任意のシステムファイルを読み取ることを可能にする、マルチセットテンプレートエディタにおけるXML外部エンティティ（XXE）インジェクションの脆弱性があります。攻撃者は外部エンティティ参照を含む悪意のあるXMLファイルを作成し、アウトオブバンドチャネル攻撃を通じてデータベース認証情報などの機密な設定データを取得することができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。