PT-2024-22179 · Fujifilm · Fujifilm Printers

Junnosuke Kushibiki + 4 · Publicado 2024-03-18 · Atualizado 2024-10-31 · CVE-2024-27974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Impressoras FUJIFILM (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade do tipo “Cross-Site Request Forgery” (CSRF) permite que um invasor remoto não autenticado altere informações do usuário. Se o usuário visado for um administrador, configurações como o ID do administrador, a senha etc. podem ser alteradas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-27974

Produtos afetados

Fujifilm Printers

Referências · 6

• https://fujifilm.com/fbglobal/eng/company/news/notice/2024/0306_1_announce.html · Nota
• https://jvn.jp/en/jp/JVN34328023 · Nota
• https://twitter.com/CVEnew/status/1769639587339800992 · Publicação no Twitter
• https://t.me/cvenotify/100209 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-27974 · Nota de Segurança
• https://t.me/cvenotify/74132 · Publicação no Telegram