CVE-2024-36251

Vulnérabilité élevée dans Multiple MFPs (multifunction printers) (Sharp Corporation)

CVSS 7.5 · Élevée
EPSS 3.5%
Sharp Corporation•Multiple MFPs (multifunction printers)•Versions : See the information provided by Toshiba Tec Corporation listed under [References], See the information provided by Sharp Corporation listed under [References]

Description

The web interface of the affected devices process some crafted HTTP requests improperly, leading to a device crash. More precisely, a crafted parameter to billcodedef_sub_sel.html is not processed properly and device-crash happens. As for the details of affected product names, model numbers, and versions, refer to the information provided by the respective vendors listed under [References].

Gravité et risque d'exploitation

CVE-2024-36251 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.50 %, ce qui la place devant 89.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Multiple MFPs (multifunction printers) (versions See the information provided by Toshiba Tec Corporation listed under [References], See the information provided by Sharp Corporation listed under [References]) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références