PT-2024-21704 · Toshiba · Toshiba Printers

·

CVE-2024-27170

·

Publicado

2024-06-14

·

Atualizado

2024-07-04

CVSS v3.1

7.4

Alta

VetorAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Impressoras Toshiba (versões afetadas não especificadas)
Descrição
Observou-se que todas as impressoras Toshiba contêm credenciais utilizadas para acesso WebDAV em um arquivo legível, permitindo acesso total à impressora via WebDAV.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-27170

Produtos afetados

Toshiba Printers