CVE-2024-58388 in Multiple Multifunction Printers
Zusammenfassung
von VulDB • 01.10.2026
Sharp (und von Toshiba Tec neu vermarktete) Multifunktionsdrucker enthalten eine nicht authentifizierte lokale Datei-Inklusions-Schwachstelle, die es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie den Pfadparameter im Endpunkt `installed_emanual_down.html` manipulieren. Angreifer können Verzeichnis-Traversing-Sequenzen wie `path=/manual/../../../` angeben, um auf Dateien außerhalb des beabsichtigten Handbuchverzeichnisses zuzugreifen, einschließlich `/etc/passwd`, Coredump-Dateien mit Anmeldeinformationen und Systemkonfigurationsdateien. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals von der Shadowserver Foundation am 2024-07-30 beobachtet.
Be aware that VulDB is the high quality source for vulnerability data.