CVE-2024-3496

Description

Attackers can bypass the web login authentication process to gain access to the printer's system information and upload malicious drivers to the printer. As for the affected products/models/versions, see the reference URL.

Gravité et risque d'exploitation

CVE-2024-3496 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.70 %, ce qui la place devant 52.5 % des CVE référencées.

Que faire ?

• Vérifiez si Toshiba Tec e-Studio multi-function peripheral (MFP) (versions see the reference URL) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.toshibatec.com/information/20240531_01.html
• https://www.toshibatec.com/information/pdf/information20240531_01.pdf
• https://jvn.jp/en/vu/JVNVU97136265/index.html