CVE-2024-27170highCWE-798

CVE-2024-27170: fallo de gravedad alta en Toshiba Tec e-Studio multi-function peripheral…

Hardcoded credentials for WebDAV access

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Toshiba Tec e-Studio multi-function peripheral

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 0.3%
It was observed that all the Toshiba printers contain credentials used for WebDAV access in the readable file. Then, it is possible to get a full access with WebDAV to the printer. As for the affected products/models/versions, see the reference URL.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Toshiba Tec Corporation · Toshiba Tec e-Studio multi-function peripheral (MFP)
CVEs relacionadas — Toshiba Tec e-Studio multi-function peripheral…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-27172CRITICALRemote Code ExecutionEPSS 26.8%CVE-2024-27162MEDIUMDOM-based XSSEPSS 21.2%CVE-2024-27173CRITICALinsecure uploadEPSS 3.2%CVE-2024-27174CRITICALinsecure uploadEPSS 1.6%CVE-2024-27178HIGHRemote Code ExecutionEPSS 1.5%CVE-2024-27177HIGHRemote Code ExecutionEPSS 1.5%