CVE-2024-3497highCWE-23

CVE-2024-3497: fallo de gravedad alta en Toshiba Tec e-Studio multi-function peripheral…

Directory Traversal Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Toshiba Tec e-Studio multi-function peripheral

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.7%
Path traversal vulnerability in the web server of the Toshiba printer enables attacker to overwrite orginal files or add new ones to the printer. As for the affected products/models/versions, see the reference URL.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Toshiba Tec Corporation · Toshiba Tec e-Studio multi-function peripheral (MFP)
CVEs relacionadas — Toshiba Tec e-Studio multi-function peripheral…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-27172CRITICALRemote Code ExecutionEPSS 26.8%CVE-2024-27162MEDIUMDOM-based XSSEPSS 21.2%CVE-2024-27173CRITICALinsecure uploadEPSS 3.2%CVE-2024-27174CRITICALinsecure uploadEPSS 1.6%CVE-2024-27178HIGHRemote Code ExecutionEPSS 1.5%CVE-2024-27177HIGHRemote Code ExecutionEPSS 1.5%