Bypass de seguretat de múltiples MFP de Sharp i Toshiba Tec

ALERTES

29/10/2024

CVE-2024-47406

CRÍTIC (9,1)

CVSS3: 7,9

Les MFP de Sharp i Toshiba Tec processen incorrectament les sol·licituds d’autenticació HTTP, la qual cosa provoca una vulnerabilitat de derivació d’autenticació.

Sistemes Afectats

  • Sharp Digital Full-color Multifunctional System
  • Toshiba Tec Corporation e-STUDIO 908 – T2.12.h3.00
  • Toshiba Tec Corporation e-STUDIO 1058 – T1.01.h4.00
  • Toshiba Tec Corporation e-STUDIO 1208 – T1.01.h4.00

Remediació
Consulteu el lloc web de Sharp i Toshiba per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.

25