PT-2024-21695 · Toshiba · Toshiba Printers
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Impressoras Toshiba (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma interface web nas impressoras Toshiba que carrega um arquivo JavaScript contendo códigos inseguros, tornando-a vulnerável a ataques XSS. Esse arquivo é carregado em todas as páginas web fornecidas pela impressora, permitindo que um invasor possa, potencialmente, roubar o cookie de um usuário administrador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Toshiba Printers