CVE-2024-27175mediumCWE-73

CVE-2024-27175: fallo de gravedad media en Toshiba Tec e-Studio multi-function peripheral…

Local File Inclusion

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Toshiba Tec e-Studio multi-function peripheral

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.4epss 0.9%
Remote Command program allows an attacker to read any file using a Local File Inclusion vulnerability. An attacker can read any file on the printer. As for the affected products/models/versions, see the reference URL.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Toshiba Tec Corporation · Toshiba Tec e-Studio multi-function peripheral (MFP)
CVEs relacionadas — Toshiba Tec e-Studio multi-function peripheral…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-27172CRITICALRemote Code ExecutionEPSS 26.8%CVE-2024-27162MEDIUMDOM-based XSSEPSS 21.2%CVE-2024-27173CRITICALinsecure uploadEPSS 3.2%CVE-2024-27174CRITICALinsecure uploadEPSS 1.6%CVE-2024-27178HIGHRemote Code ExecutionEPSS 1.5%CVE-2024-27177HIGHRemote Code ExecutionEPSS 1.5%