Bypass de seguretat de múltiples MFP de Sharp i Toshiba Tec
29/10/2024
CVE-2024-47406
CRÍTIC (9,1)
CVSS3: 7,9
Les MFP de Sharp i Toshiba Tec processen incorrectament les sol·licituds d’autenticació HTTP, la qual cosa provoca una vulnerabilitat de derivació d’autenticació.
Sistemes Afectats
- Sharp Digital Full-color Multifunctional System
- Toshiba Tec Corporation e-STUDIO 908 – T2.12.h3.00
- Toshiba Tec Corporation e-STUDIO 1058 – T1.01.h4.00
- Toshiba Tec Corporation e-STUDIO 1208 – T1.01.h4.00
Remediació
Consulteu el lloc web de Sharp i Toshiba per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.
25