Vulnerabilidades

Los equipos multifunción Sharp y Toshiba Tec validan incorrectamente los datos de entrada en el registro de datos URI, lo que genera una vulnerabilidad de cross-site scripting almacenado. Si un usuario administrativo almacena datos de entrada manipulados, es posible que se ejecuten secuencias de comandos maliciosas en…

Los equipos multifunción Sharp y Toshiba Tec procesan incorrectamente los parámetros de consulta en las solicitudes HTTP, lo que genera una vulnerabilidad de cross-site scripting reflejado. Acceder a una URL manipulada que apunta a un producto afectado puede provocar la ejecución de una secuencia de comandos maliciosa…

Los equipos multifunción Sharp y Toshiba Tec procesan incorrectamente los parámetros de consulta en las solicitudes HTTP, lo que puede permitir la contaminación de datos no deseados en los encabezados de respuesta HTTP. Acceder a una URL manipulada que apunta a un producto afectado puede provocar la ejecución de un…

Las impresoras multifunción Sharp y Toshiba Tec procesan incorrectamente las solicitudes de autenticación HTTP, lo que genera una vulnerabilidad de omisión de autenticación.

Las impresoras multifunción Sharp y Toshiba Tec ofrecen API relacionadas con la configuración. Se espera que solo los usuarios administrativos puedan llamarlas, pero no están lo suficientemente restringidas. Un usuario no administrativo puede ejecutar algunas API de configuración.

Las impresoras multifunción Sharp y Toshiba Tec procesan incorrectamente los datos URI en las solicitudes HTTP PUT, lo que genera una vulnerabilidad de path traversal. Es posible que se recuperen archivos internos no deseados al procesar solicitudes HTTP manipuladas.

Las impresoras multifunción Sharp y Toshiba Tec proporcionan una página web para descargar datos, donde los parámetros de consulta en las solicitudes HTTP se procesan incorrectamente y dan como resultado una vulnerabilidad de lectura fuera de los límites. Las solicitudes HTTP manipuladas pueden provocar el bloqueo de…

Las impresoras multifunción Sharp y Toshiba Tec procesan incorrectamente los encabezados de solicitud HTTP, lo que genera una vulnerabilidad de lectura fuera de los límites. Las solicitudes HTTP manipuladas pueden provocar el bloqueo de los productos afectados.

Las impresoras multifunción Sharp y Toshiba Tec contienen múltiples vulnerabilidades de lectura fuera de los límites, debido al procesamiento incorrecto de la entrada de búsqueda de palabras clave y al procesamiento incorrecto de los mensajes SOAP. Las solicitudes HTTP manipuladas pueden provocar el bloqueo de los…

Vulnerabilidad de copia de búfer sin comprobar el tamaño de la entrada ('Desbordamiento de búfer clásico') en MITSUBSHI CNC Series que permite a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) y ejecutar código arbitrario en el producto mediante el envío de paquetes…

Existe una vulnerabilidad CWE-754: Comprobación inadecuada de condiciones inusuales o excepcionales que podría causar una denegación de servicio del controlador cuando un usuario autenticado carga en el controlador un archivo de proyecto malicioso.

Existe una vulnerabilidad CWE-754: Comprobación inadecuada de condiciones inusuales o excepcionales que podría causar una denegación de servicio del controlador al comunicarse mediante el protocolo Modbus TCP.

La ruta de acceso estándar de IntelliBridge EC 40 and 60 Hub (versiones C.00.04 y anteriores) requiere autenticación, pero el producto presenta una ruta o canal alternativo que no requiere autenticación

El IntelliBridge EC 40 y 60 Hub (versiones C.00.04 y anteriores) contiene credenciales embebidas para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos

En Philips IntelliBridge EC40 y EC80, IntelliBridge EC40 Hub todas las versiones e IntelliBridge EC80 Hub todas las versiones, el servidor SSH que es ejecutado en los productos afectados está configurado para permitir cifrados débiles. Esto podría permitir a un atacante no autorizado con acceso a la red capturar y…