PT-2024-21672 · Toshiba · Toshiba Printers
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Impressoras Toshiba (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade do tipo XML External Entity (XXE) cega baseada em tempo na biblioteca de análise de XML utilizada pelo endpoint da API das impressoras Toshiba. Essa vulnerabilidade pode ser explorada para obter informações ou causar uma negação de serviço (DoS) ao enviar uma solicitação HTTP sem autenticação. O endpoint da API utiliza comunicação XML.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Toshiba Printers