CVE-2024-36248
Kritik
Açıklama
Bazı bulut servislerine ait API anahtarları "main" ikili dosyasına sabit olarak kodlanmıştır. Etkilenen ürün adları, model numaraları ve versiyonların detayları için [References] altında listelenen ilgili satıcılar tarafından sağlanan bilgilere bakınız.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMultiple MFPs (multifunction printers)
Yayın26 Kas 2024
İlk görülme26 Kas 2024
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sharp Corporation Multiple MFPs (multifunction printers) | See the information provided by Sharp Corporation listed under [References] | — |
| Toshiba Tec Corporation Multiple MFPs (multifunction printers) | See the information provided by Toshiba Tec Corporation listed under [References] | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.