CVE-2024-3496

Nome do software vulnerável e versões afetadas:

Toshiba e-STUDIO2518A (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que invasores contornem o processo de autenticação de login pela web, obtendo acesso às informações do sistema da impressora e possibilitando o upload de drivers maliciosos. Isso é feito por meio da exploração de um caminho ou canal alternativo, permitindo potencialmente que um invasor remoto contorne as restrições de segurança e faça o upload de arquivos arbitrários.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.