Udnyttet sårbarhed
Ukorrekt begrænsning af stienavn til en begrænset mappe ('Path Traversal')
Sharp (og Toshiba Tec-rebrandede) multifunktionsskrivere indeholder en uautentificeret lokal file inclusion-sårbarhed, der tillader fjernangribere at læse vilkårlige filer ved at manipulere path-parameteren i installed_emanual_down.html-endepunktet. Angribere kan anvende directory traversal-sekvenser såsom path=/manual/../../../ for at få adgang til filer uden for den tilsigtede manual-mappe, herunder /etc/passwd, coredump-filer indeholdende legitimationsoplysninger og systemkonfigurationsfiler. Exploiteringsbevis blev først observeret af Shadowserver Foundation den 2024-07-30.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD