Уязвимость метода unzip микропрограммного обеспечения многофункциональных устройств Toshiba e-STUDIO, позволяющая нарушителю выполнить произвольный код, создавать новые файлы или перезаписывать существующие

Уязвимость метода unzip микропрограммного обеспечения многофункциональных устройств Toshiba e-STUDIO связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, создавать новые файлы или перезаписывать существующие

CVE: CVE-2024-3497, ZDI-24-814, ZDI-CAN-23109
CVSS v2.0: 8.3