CVE-2024-58388

Nome do Software Vulnerável e Versões Afetadas Impressoras multifuncionais Sharp e Toshiba Tec rebranded (versões afetadas não especificadas)

Descrição Existe um problema de inclusão de arquivo local não autenticado, permitindo que atacantes remotos leiam arquivos arbitrários. Ao manipular o parâmetro path no endpoint 'installed emanual down.html', os atacantes podem usar sequências de travessia de diretório para acessar arquivos fora do diretório de manual pretendido, como /etc/passwd, arquivos de configuração do sistema e arquivos de coredump contendo credenciais. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 30-07-2024.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.