CVE-2024-27145
Təsvir
Toshiba printerləri admin veb interfeysindən istifadə edərək faylları yükləmək üçün bir neçə üsul təqdim edir. Hücumçu hər hansı Toshiba printerini uzaqdan kompromis vəziyyətinə gətirə bilər. Hücumçu hər hansı təhlükəsiz olmayan faylların üzərinə yaza bilər. Bu zəiflik digər zəifliklərlə birlikdə icra edilə bilər və tək başına icra olunması çətindir. Buna görə də, yalnız bu zəiflik üçün CVSS balı, bu zəifliyin "Base Score" hissəsində göstərilən baldan daha aşağıdır. Əlaqədar digər zəifliklər haqqında ətraflı məlumat üçün aşağıdakı əlaqə nöqtəsi ilə əlaqə saxlayın. https://www.toshibatec.com/contacts/products/ Təsirə məruz qalan məhsullar/modellər/versiyalar üçün istinad URL-nə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Toshiba Tec Corporation Toshiba Tec e-Studio multi-function peripheral (MFP) | see the reference URL | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.