PT-2024-25375 · Sharp+1 · Multiple Mfps

Morgan Davies · Publicado 2024-11-26 · Atualizado 2024-12-01 · CVE-2024-33610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum nome específico de software nem versão nas descrições fornecidas.

Descrição

O problema diz respeito ao acesso a determinadas páginas da web, especificamente “sessionlist.html” e “sys trayentryreboot.html”, sem a necessidade de autenticação. A página “sessionlist.html” fornece informações sobre as sessões dos usuários conectados, incluindo cookies de sessão, enquanto a página “sys trayentryreboot.html” permite a reinicialização do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-33610

Produtos afetados

Multiple Mfps

Referências · 11

• https://twitter.com/CVEnew/status/1861316561933308258 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Jul/0 · Nota
• https://twitter.com/CveFindCom/status/1861320171803021555 · Publicação no Twitter
• https://toshibatec.com/information/20240531_02.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33610 · Nota de Segurança
• https://twitter.com/cracbot/status/1863100852309041376 · Publicação no Twitter
• https://toshibatec.co.jp/information/20240531_02.html · Nota
• https://global.sharp/products/copier/info/info_security_2024-05.html · Nota
• https://jvn.jp/en/vu/JVNVU93051062 · Nota
• https://pierrekim.github.io/blog/2024-06-27-sharp-mfp-17-vulnerabilities.html · Nota
• https://jp.sharp/business/print/information/info_security_2024-05.html · Nota