PT-2026-103592
CVE-2026-78249
·
Publicado
2026-09-30
·
Atualizado
2026-10-01
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Apeos C4571 versões anteriores a 1.1.4
Apeos C3567 versão 1.1.3
Impressoras multifuncionais FUJIFILM e Sharp (versões afetadas não especificadas)
Description
Um problema de path traversal existe na interface de gerenciamento web de diversos dispositivos e impressoras multifuncionais. Isso ocorre devido ao manuseio inadequado de parâmetros fornecidos externamente, o que pode ser explorado através do envio de uma requisição maliciosa especialmente elaborada para desencadear processamentos não pretendidos. Aproximadamente 22.600 instâncias foram identificadas globalmente.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾