PT-2024-21712 · Toshiba · Toshiba Tec
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Produtos/modelos/versões da Toshiba Tec (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor execute código remotamente ao sobrescrever arquivos, o que é possibilitado pela falsificação da variável
nome do arquivo. Essa vulnerabilidade pode ser difícil de explorar isoladamente e é frequentemente usada em combinação com outras vulnerabilidades.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Toshiba Tec