PT-2024-21707 · Toshiba · Toshiba Tec Remote Command

Pierre Barre · CVE-2024-27173 · Publicado 2024-06-13 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Programa Toshiba Tec Remote Command (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute código remotamente ao sobrescrever arquivos Python existentes que contenham código executável. Isso pode ser difícil de executar isoladamente, e sua gravidade pode depender da combinação com outras vulnerabilidades.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-27173

Produtos afetados

Toshiba Tec Remote Command

Referências · 8

• https://twitter.com/CveFindCom/status/1801473043287433508 · Publicação no Twitter
• https://toshibatec.com/information/pdf/information20240531_01.pdf · Nota
• https://jvn.jp/en/vu/JVNVU97136265/index.html · Nota
• http://seclists.org/fulldisclosure/2024/Jul/1 · Nota
• https://twitter.com/CVEnew/status/1801547364483674519 · Publicação no Twitter
• https://twitter.com/dailycve/status/1971581320850444368 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27173 · Nota de Segurança
• https://toshibatec.com/information/20240531_01.html · Nota