CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Attackers can then execute malicious files by enabling certain services of the printer via the web configuration page and elevate its privileges to root. As for the affected products/models/versions, see the reference URL.
Засегнати продукти
- Toshiba Tec Corporation Toshiba Tec e-Studio multi-function peripheral (MFP): see the reference URL
toshibatec: още 40 продукта, добавени от toshibatec
e-studio-2521_ac, e-studio-2020_ac, e-studio-2520_nc, e-studio-2021_ac, e-studio-2525_ac, e-studio-3025_ac, e-studio-3525_ac, e-studio-3525_acg, e-studio-4525_ac, e-studio-5525_ac, e-studio-5525_acg, e-studio-6525_ac, e-studio-6525_acg, e-studio-2528-a, e-studio-3028-a, e-studio-3528-a, e-studio-3528-ag, e-studio-4528-a, e-studio-4528-ag, e-studio-5528-a, e-studio-6528-a, e-studio-6526-ac, e-studio-6527-ac, e-studio-7527-ac, e-studio-6529-a, e-studio-7529-a, e-studio-9029-a, e-studio-330-ac, e-studio-400-ac, e-studio-2010-ac, e-studio-2110-ac, e-studio-2510-ac, e-studio-2610-ac, e-studio-2015-nc, e-studio-2515-nc, e-studio-2615-nc, e-studio-3015-nc, e-studio-3115-nc, e-studio-3515-nc, e-studio-3615-nc
Вид слабост
История
- 14 юни 2024 Публикувано