PT-2024-21675 · Toshiba · Toshiba Printers

Pierre Barre · CVE-2024-27144 · Publicado 2024-06-13 · Atualizado 2024-07-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Impressoras Toshiba (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite o acesso não autorizado e a exploração remota de impressoras Toshiba por meio da interface web sem autenticação, possibilitando que um invasor sobrescreva arquivos não seguros e, potencialmente, substitua programas por outros maliciosos. Isso pode ser executado em combinação com outras vulnerabilidades, tornando difícil a exploração isolada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Path traversal

Enumeração de Fraquezas

CWE-276

CWE-22

Identificadores relacionados

CVE-2024-27144

Produtos afetados

Toshiba Printers

Referências · 7

• https://toshibatec.com/information/pdf/information20240531_01.pdf · Nota
• https://jvn.jp/en/vu/JVNVU97136265/index.html · Nota
• http://seclists.org/fulldisclosure/2024/Jul/1 · Nota
• https://toshibatec.com/information/20240531_01.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-27144 · Nota de Segurança
• https://twitter.com/CVEnew/status/1801547402395963848 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1801450109982400680 · Publicação no Twitter