PT-2024-22179

CVE-2024-27974

Publicado

2024-03-18

Atualizado

2024-10-31

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Impressoras FUJIFILM (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade do tipo “Cross-Site Request Forgery” (CSRF) permite que um invasor remoto não autenticado altere informações do usuário. Se o usuário visado for um administrador, configurações como o ID do administrador, a senha etc. podem ser alteradas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas