CVE-2024-45842 in MFP

Résumé

par VulDB • 11/08/2026

Les multifonctions Sharp et Toshiba Tec traitent incorrectement les données d'URI dans les requêtes HTTP PUT, ce qui entraîne une vulnérabilité de type Path Traversal (contournement de chemin). Des fichiers internes non destinés à être accessibles peuvent être récupérés lors du traitement de requêtes HTTP truquées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jpcert
• Réserver: 16/10/2024
• Divulgation: 25/10/2024
• Modérer: accepté
• Entrée: VDB-281813
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00551
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45842
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45842/