Чтение локальных файлов в Toshiba Tec MFPs
Содержание
Уязвимое программное обеспечение
Toshiba Tec MFPs:
- e-STUDIO 2021AC FC-2021AC: все версии
- e-STUDIO 2521AC FC-2521AC: все версии
- e-STUDIO 2020AC FC-2020AC: все версии
- e-STUDIO 2520AC FC-2520AC: все версии
- e-STUDIO 2025NC FC-2025AC: все версии
- e-STUDIO 2525AC FC-2525AC: все версии
- e-STUDIO 3025AC FC-3025AC: все версии
- e-STUDIO 3525AC FC-3525AC: все версии
- e-STUDIO 3525ACG FC-3525ACG: все версии
- e-STUDIO 4525AC FC-4525AC: все версии
- e-STUDIO 4525ACG FC-4525ACG: все версии
- e-STUDIO 5525AC FC-5525AC: все версии
- e-STUDIO 5525ACG FC-5525ACG: все версии
- e-STUDIO 6525AC FC-6525AC: все версии
- e-STUDIO 6525ACG FC-6525ACG: все версии
- e-STUDIO 2528A DP-2528A: все версии
- e-STUDIO 3028A DP-3028A: все версии
- e-STUDIO 3528A DP-3528A: все версии
- e-STUDIO 3528AG DP-3528AG: все версии
- e-STUDIO 4528A DP-4528A: все версии
- e-STUDIO 4528AG DP-4528AG: все версии
- e-STUDIO 5528A DP-5528A: все версии
- e-STUDIO 6528A DP-6528A: все версии
- e-STUDIO 6526AC FC-6526AC: все версии
- e-STUDIO 6527AC FC-6527AC: все версии
- e-STUDIO 7527AC FC-7527AC: все версии
- e-STUDIO 6529A DP-6529A: все версии
- e-STUDIO 7529A DP-7529A: все версии
- e-STUDIO 9029A DP-9029A: все версии
- e-STUDIO 330AC FC-330AC: все версии
- e-STUDIO 400AC FC-400AC: все версии
- e-STUDIO 2010AC FC-2010AC: все версии
- e-STUDIO 2110AC FC-2110AC: все версии
- e-STUDIO 2510AC FC-2510AC: все версии
- e-STUDIO 2610AC FC-2610AC: все версии
- e-STUDIO 2015NC FC-2015AC: все версии
- e-STUDIO 2515AC FC-2515AC: все версии
- e-STUDIO 2615AC FC-2615AC: все версии
- e-STUDIO 3015AC FC-3015AC: все версии
- e-STUDIO 3115AC FC-3115AC: все версии
- e-STUDIO 3515AC FC-3515AC: все версии
- e-STUDIO 3615AC FC-3615AC: все версии
- e-STUDIO 4515AC FC-4515AC: все версии
- e-STUDIO 4615AC FC-4615AC: все версии
- e-STUDIO 5015AC FC-5015AC: все версии
- e-STUDIO 5115AC FC-5115AC: все версии
- e-STUDIO 2018A DP-2018A: все версии
- e-STUDIO 2518A DP-2518A: все версии
- e-STUDIO 2618A DP-2618A: все версии
- e-STUDIO 3018A DP-3018A: все версии
- e-STUDIO 3118A DP-3118A: все версии
- e-STUDIO 3018AG DP-3018AG: все версии
- e-STUDIO 3518A DP-3518A: все версии
- e-STUDIO 3518AG DP-3518AG: все версии
- e-STUDIO 3618A DP-3618A: все версии
- e-STUDIO 3618AG DP-3618AG: все версии
- e-STUDIO 4518A DP-4518A: все версии
- e-STUDIO 4518AG DP-4518AG: все версии
- e-STUDIO 4618A DP-4618A: все версии
- e-STUDIO 4618AG DP-4618AG: все версии
- e-STUDIO 5018A DP-5018A: все версии
- e-STUDIO 5118A DP-5118A: все версии
- e-STUDIO 5516AC FC-5516AC: все версии
- e-STUDIO 5616AC FC-5616AC: все версии
- e-STUDIO 6516AC FC-6516AC: все версии
- e-STUDIO 6616AC FC-6616AC: все версии
- e-STUDIO 7516AC FC-7516AC: все версии
- e-STUDIO 7616AC FC-7616AC: все версии
- e-STUDIO 5518A DP-5518A: все версии
- e-STUDIO 5618A DP-5618A: все версии
- e-STUDIO 6518A DP-6518A: все версии
- e-STUDIO 6618A DP-6618A: все версии
- e-STUDIO 7518A DP-7518A: все версии
- e-STUDIO 7618A DP-7618A: все версии
- e-STUDIO 8518A DP-8518A: все версии
- e-STUDIO 8618A DP-8618A: все версии
- e-STUDIO 2000AC FC-2000AC: все версии
- e-STUDIO 2500AC FC-2500AC: все версии
- e-STUDIO 2005NC FC-2005AC: все версии
- e-STUDIO 2505AC FC-2005AC: все версии
- e-STUDIO 3005AC FC-2005AC: все версии
- e-STUDIO 3505AC FC-2005AC: все версии
- e-STUDIO 4505AC FC-2005AC: все версии
- e-STUDIO 5005AC FC-2005AC: все версии
- e-STUDIO 2008A DP-2008A: все версии
- e-STUDIO 2508A DP-2508A: все версии
- e-STUDIO 3008A DP-3008A: все версии
- e-STUDIO 3008AG DP-3008AG: все версии
- e-STUDIO 3508A DP-3508A: все версии
- e-STUDIO 3508AG DP-3508AG: все версии
- e-STUDIO 4508A DP-4508A: все версии
- e-STUDIO 4508AG DP-4508AG: все версии
- e-STUDIO 5008A DP-5008A: все версии
- e-STUDIO 5506AC FC-5506AC: все версии
- e-STUDIO 6506AC FC-6506AC: все версии
- e-STUDIO 7506AC FC-7506AC: все версии
- e-STUDIO 5508A DP-5508A: все версии
- e-STUDIO 6508A DP-6508A: все версии
- e-STUDIO 7508A DP-7508A: все версии
- e-STUDIO 8508A DP-8508A: все версии
- e-STUDIO 3508LP DP-3535: все версии
- e-STUDIO 4508LP DP-4535: все версии
- e-STUDIO 5008LP DP-5035: все версии
Последствия эксплуатации
RLF: Чтение локальных файлов
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая
Метод эксплуатации
Отправка специально созданных HTTP-запросов.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: 22
Описание:Некорректные ограничения путей для каталогов (выход за пределы каталога)
