CVE-2024-45842 in MFP

Sumário

de VulDB • 19/06/2026

Sharp e Toshiba Tec MFPs processam indevidamente dados URI em requisições HTTP PUT, resultando em uma vulnerabilidade de Path Traversal. Arquivos internos não intencionais podem ser recuperados ao processar requisições HTTP manipuladas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jpcert
• Reservar: 16/10/2024
• Divulgação: 25/10/2024
• Moderação: aceite
• Entrada: VDB-281813
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00551
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45842
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45842/