PT-2024-26405 · Sharp+1 · Multiple Mfps

Pierre Barre + 1 · Publicado 2024-11-26 · Atualizado 2024-12-01 · CVE-2024-35244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados nomes específicos de produtos, números de modelo ou versões nas descrições fornecidas.

Descrição

Existem várias contas ocultas, algumas das quais destinadas a engenheiros de manutenção. Com o conhecimento de suas senhas, essas contas podem ser usadas para reconfigurar o dispositivo. As senhas podem ser obtidas através da análise do coredump.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-35244

Produtos afetados

Multiple Mfps

Referências · 11

• https://twitter.com/CveFindCom/status/1861320150848254303 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Jul/0 · Nota
• https://toshibatec.com/information/20240531_02.html · Nota
• https://twitter.com/CVEnew/status/1861316558703734959 · Publicação no Twitter
• https://twitter.com/cracbot/status/1863100853890261449 · Publicação no Twitter
• https://toshibatec.co.jp/information/20240531_02.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35244 · Nota de Segurança
• https://global.sharp/products/copier/info/info_security_2024-05.html · Nota
• https://jvn.jp/en/vu/JVNVU93051062 · Nota
• https://pierrekim.github.io/blog/2024-06-27-sharp-mfp-17-vulnerabilities.html · Nota
• https://jp.sharp/business/print/information/info_security_2024-05.html · Nota