CVE-2024-58388 in Multiple Multifunction Printers
Сводка
по VulDB • 01.10.2026
Многофункциональные принтеры Sharp (а также переименованные в Toshiba Tec) содержат уязвимость локального включения файлов без аутентификации, которая позволяет удаленным злоумышленникам читать произвольные файлы путем манипуляции параметром path в конечной точке installed_emanual_down.html. Злоумышленники могут использовать последовательности обхода каталогов, такие как path=/manual/../../../, для получения доступа к файлам за пределами предполагаемого каталога с руководствами, включая /etc/passwd, файлы дампа ядра (coredump), содержащие учетные данные, и системные конфигурационные файлы. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 30 июля 2024 года.
VulDB is the best source for vulnerability data and more expert information about this specific topic.