CVE-2024-27141— Toshiba e-STUDIO 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-27141の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Pre-authenticated Time-Based Blind XXE injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
Toshiba printers use XML communication for the API endpoint provided by the printer. For the endpoint, XML parsing library is used and it is vulnerable to a time-based blind XML External Entity (XXE) vulnerability. An attacker can DoS the printers by sending a HTTP request without authentication. An attacker can exploit the XXE to retrieve information. As for the affected products/models/versions, see the reference URL.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
DTD中递归实体索引的不恰当限制(XML实体扩展)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Toshiba e-STUDIO 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Toshiba e-STUDIO是日本东芝（Toshiba）公司的一系列高端办公多功能打印机。 Toshiba e-STUDIO 存在安全漏洞，该漏洞源于某些 API（应用程序编程接口）可能未经身份验证就向多功能设备发送 HTTP 请求，从而导致设备停止运行（DoS）。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Toshiba Tec Corporation | Toshiba Tec e-Studio multi-function peripheral (MFP) | see the reference URL | - |
II. CVE-2024-27141の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-27141のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Toshiba Tec Corporation · 2024-06-14 · 43 CVEs total
| CVE-2024-27173 | 9.8 CRITICAL | insecure upload |
| CVE-2024-27174 | 9.8 CRITICAL | insecure upload |
| CVE-2024-27144 | 9.8 CRITICAL | Pre-authenticated Remote Code Execution |
| CVE-2024-27145 | 9.8 CRITICAL | Multiple Post-authenticated Remote Code Execution |
| CVE-2024-27172 | 9.8 CRITICAL | Remote Code Execution |
| CVE-2024-27143 | 9.8 CRITICAL | Pre-authenticated Remote Code Execution |
| CVE-2024-3497 | 8.8 HIGH | Directory Traversal Remote Code Execution Vulnerability |
| CVE-2024-3496 | 8.8 HIGH | Authentication Bypass Vulnerability |
| CVE-2024-27169 | 8.4 HIGH | Lack of authentication |
| CVE-2024-27165 | 7.8 HIGH | Local Privilege Escalation |
| CVE-2024-3498 | 7.8 HIGH | Incorrect Permission Assignment Privilege Escalation Vulnerability |
| CVE-2024-27155 | 7.7 HIGH | Local Privilege Escalation and Remote Code Execution using insecure permissions |
| CVE-2024-27147 | 7.4 HIGH | Local Privilege Escalation and Remote Code Execution using snmpd |
| CVE-2024-27171 | 7.4 HIGH | Insecure permissions |
| CVE-2024-27151 | 7.4 HIGH | Local Privilege Escalation and Remote Code Execution using insecure permissions |
| CVE-2024-27152 | 7.4 HIGH | Local Privilege Escalation and Remote Code Execution using insecure permissions |
| CVE-2024-27167 | 7.4 HIGH | Insecure permissions |
| CVE-2024-27166 | 7.4 HIGH | Insecure permissions |
| CVE-2024-27149 | 7.4 HIGH | Local Privilege Escalation and Remote Code Execution using insecure LD_PRELOAD |
| CVE-2024-27148 | 7.4 HIGH | Local Privilege Escalation and Remote Code Execution using insecure PATH |
Showing 20 of 43 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ弱点: CWE-776
- CVE-2026-40260
pypdf: Manipulated XMP metadata entity declarations can exha - CVE-2026-33036
fast-xml-parser affected by numeric entity expansion bypassi - CVE-2026-29074
SVGO: DoS through entity expansion in DOCTYPE (Billion Laugh - CVE-2026-27807
MarkUs: YAML alias (‘billion laughs’) DoS in config upload - CVE-2026-26278
fast-xml-parser affected by DoS through entity expansion in
V. CVE-2024-27141へのコメント
まだコメントはありません