Vulnerabilidad en Sharp y Toshiba Tec (CVE-2024-47549)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
25/10/2024
Última modificación:
05/11/2024
Descripción
Los equipos multifunción Sharp y Toshiba Tec procesan incorrectamente los parámetros de consulta en las solicitudes HTTP, lo que puede permitir la contaminación de datos no deseados en los encabezados de respuesta HTTP. Acceder a una URL manipulada que apunta a un producto afectado puede provocar la ejecución de un script malicioso en el navegador web.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:toshibatec:e-studio1058_firmware:*:*:*:*:*:*:*:* | t1.01.h4.00 (incluyendo) | |
| cpe:2.3:h:toshibatec:e-studio1058:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:toshibatec:e-studio1208_firmware:*:*:*:*:*:*:*:* | t1.01.h4.00 (incluyendo) | |
| cpe:2.3:h:toshibatec:e-studio1208:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:toshibatec:e-studio908_firmware:*:*:*:*:*:*:*:* | t2.12.h3.00 (incluyendo) | |
| cpe:2.3:h:toshibatec:e-studio908:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sharp:bp-90c70_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sharp:bp-90c70:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sharp:bp-90c80_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sharp:bp-90c80:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sharp:bp-70c65_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sharp:bp-70c65:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sharp:bp-70c55_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sharp:bp-70c55:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sharp:bp-70c45_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página