PT-2024-21691 · Toshiba · Toshiba Printers
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Impressoras Toshiba (versões afetadas não especificadas)
Descrição
O problema diz respeito a um script de shell nas impressoras Toshiba que utiliza uma chave codificada de forma rígida para a criptografia de registros. Um invasor pode explorar essa vulnerabilidade descriptografando os arquivos criptografados com a chave codificada. Essa vulnerabilidade pode ser difícil de explorar isoladamente e pode ser usada em combinação com outras vulnerabilidades.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Toshiba Printers