CVE-2024-58388 in Multiple Multifunction Printers
要約
〜によって VulDB • 2026年10月01日
Sharp（およびToshiba Tecのブランド再登録製品）の複合機には、認証不要のローカルファイルインクルージョン脆弱性が存在し、攻撃者はインストールされたemanual_down.htmlエンドポイントのパスパラメータを操作することで任意のファイルを読み取ることができます。攻撃者はpath=/manual/../../../<path>のようなディレクトリトラバーサルシーケンスを提供して、意図されたマニュアルディレクトリの外にあるファイル（/etc/passwd、認証情報を含むコアダンプファイル、およびシステム設定ファイルなど）にアクセスすることができます。この脆弱性の悪用証拠は2024-07-30にShadowserver Foundationによって初めて観測されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.