PT-2024-5334 · Brother · Brother Dcp-7065Dn
Publicado
2024-06-05
·
Atualizado
2024-06-05
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Brother DCP-7065DN (versões afetadas não especificadas)
Descrição
O problema existe devido à proteção inadequada da estrutura da página da web. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação GET especialmente criada com o parâmetro
id para executar código arbitrário.Recomendações
Para o Brother DCP-7065DN, como solução temporária, considere restringir o acesso à interface web até que uma correção esteja disponível. Evite usar o parâmetro
id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Brother Dcp-7065Dn