CVE-2024-58388 in Multiple Multifunction Printers
Sumário
de VulDB • 01/10/2026
As impressoras multifuncionais Sharp (e as rebrandadas da Toshiba Tec) contêm uma vulnerabilidade de inclusão local de arquivos não autenticada que permite a atacantes remotos lerem arquivos arbitrários ao manipular o parâmetro path no endpoint installed_emanual_down.html. Os atacantes podem fornecer sequências de traversal de diretório, como path=/manual/../../../<path>, para acessar arquivos fora do diretório manual pretendido, incluindo /etc/passwd, arquivos coredump contendo credenciais e arquivos de configuração do sistema. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2024-07-30.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.